CVE-2025-30156
Təsvir
Ceph obyekt, blok və fayl yaddaşı təmin edən açıq mənbəli paylanmış yaddaş platformasıdır. 20.2.4 və 19.2.6 versiyalarından əvvəlki versiyalarda CephX autentifikasiya protokolu biletləri sabitləşdirilmiş (hard-coded) başlanğıc vektoru istifadə edən və mesaj autentifikasiyası olmayan autentifikasiya olunmamış rejimdə AES-128-CBC ilə şifrələyir ki, bu da hücumçuya etibarnamələri saxtalaşdırmağa və klaster səviyyəsində giriş əldə etməyə imkan verir. Şifrəli mətn dəyişdirilə bildiyi üçün və monitor hücumçunun seçdiyi entitet adlarını şifrələyəcəyi üçün, aşağı imtiyazlı bir açara sahib olan və CephX trafikini izləyə bilən hücumçu monitordan şifrləmə orakulu kimi istifadə edərək şifrəli mətn bloklarını Manager, MDS və OSD kimi imtiyazlı entitetlər üçün etibarlı biletlərə yerləşdirə bilər. Autentifikasiyanın eyni şəkildə olmaması həmçinin CephX icazələrinə malik olan hücumçuya xidmət biletində tək bir biti dəyişərək onun allow_all sahəsini true etməklə imtiyazları yüksəltməyə imkan verir. Bu problem 20.2.4 və 19.2.6 versiyalarında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ceph ceph | < 19.2.6, >= 20.0.0, < 20.2.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.