CVE-2020-25660
Təsvir
15.2.6 və 14.2.14 versiyalarından əvvəlki Cephx autentifikasiya protokolunda bir çatışmazlıq aşkar edilmişdir; burada Ceph klientləri düzgün şəkildə yoxlanılmır və bu da Nautilus-da təkrar hücumlara (replay attacks) qarşı həssaslığa səbəb olur. Bu çatışmazlıq, Ceph klaster şəbəkəsinə çıxışı olan hücumçunun paket sniffer vasitəsilə Ceph xidmətində autentifikasiyadan keçməsinə və Ceph xidmətinin icazə verdiyi hərəkətləri yerinə yetirməsinə imkan verir. Bu problem, msgr2 protokoluna təsir edən CVE-2018-1128 boşluğunun yenidən ortaya çıxmasıdır. msgr2 protokolu, onu dəstəkləməyən köhnə klientlər istisna olmaqla, bütün kommunikasiyalar üçün istifadə olunur. msgr1 protokolu buna təsir etmir. Bu zəiflikdən qaynaqlanan ən yüksək təhlükə məxfiliyin, bütövlüyün və sistemin əlçatanlığının pozulmasıdır.
Necə düzəltmək olar
- redhat ceph14.2.14, 15.2.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat ceph | v < 14.2.14, 15.0.0 ≤ v < 15.2.6 | 14.2.14, 15.2.6 |
| redhat ceph_storage | 2.0, 4.0 | — |
| redhat openshift_container_platform | 4.0 | — |
| fedoraproject fedora | 33 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.