CVE-2026-39944
Təsvir
Ceph obyekt, blok və fayl saxlancını təmin edən açıq mənbəli paylanmış saxlanc platformasıdır. 20.2.4 və 19.2.6 versiyalarından əvvəlki versiyalarda RADOS Gateway (RGW), STS sessiya tokenlərini mesaj autentifikasiyasını təmin etməyən AES-128-CBC handler ilə qoruyur ki, bu da hər hansı etibarlı STS tokeninə sahib olan hücumçuya həmin tokeni aşkar edilmədən dəyişdirməyə və tam RGW inzibatçı girişinə qədər imtiyazlarını yüksəltməyə imkan verir. Şifrələnmiş mətn autentifikasiya olunmadığı üçün hücumçu öz tokeninin acct_type, perm_type və is_admin sahələri üzərində CBC bit-flip əməliyyatı yerinə yetirə bilər və saxtalaşdırılmış is_admin dəyəri bütün imkan yoxlamalarını yan keçən qlobal inzibatçı override funksiyasını tetikləyir. Hücum uzaqdan RGW S3 endpoint vasitəsilə həyata keçirilə bilir və hücumçunun artıq sahib olduğu tokenin müstəqil modifikasiyasıdır, heç bir şifrləmə orakulu və şəbəkə müşahidəsi tələb etmir. Bu, yalnız STS aktiv olduqda, hər hansı yüksək imtiyaza malik olması şərt olmayan tək bir etibarlı STS tokeni tələb edir. Problem 20.2.4 və 19.2.6 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ceph ceph | >= 19.0.0, < 19.2.6, >= 20.0.0, < 20.2.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.