CVE-2020-1716
Təsvir
ceph-ansible playbook-da Ceph xidmətlərinin yerləşdirilməsi zamanı standart şifrələr kimi istifadə olunan sabit kodlaşdırılmış (hardcoded) şifrələrin olduğu bir çatışmazlıq aşkar edilmişdir. Hər hansı autentifikasiya olunmuş hücumçu bu çatışmazlıqdan istifadə edərək Ceph yerləşdirmələrinə qarşı brute-force hücumu həyata keçirə və Ceph idarəetmə paneli vasitəsilə Ceph klasterlərinə administrator girişi əldə edərək məlumatları oxuya, yaza, silə və həmçinin Ceph klaster konfiqurasiyalarını dəyişdirə bilər. ceph-ansible 6.0.0alpha1 versiyasından əvvəlki versiyalar təsirlidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ceph ceph-ansible | v ≤ 5.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.