CVE-2018-14662
Orta
Açıklama
Ceph'in 13.2.4 öncesindeki sürümlerinde, salt okunur izinlere sahip kimliği doğrulanmış ceph kullanıcılarının, ceph disk şifrelemesinde kullanılan dm-crypt şifreleme anahtarlarını çalabildiği tespit edilmiştir.
ÖnemOrta
CVSS5.7
İstismar olasılığı—
Ürün
Redhat Ceph
Yayın15 Oca 2019
İlk görülme15 Oca 2019
Zayıflık türüCWE-285CWE-285
Nasıl düzeltilir
Güncelleyin
- redhat ceph13.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat ceph | v < 13.2.4 | 13.2.4 |
| debian debian_linux | 8.0, 9.0 | — |
| opensuse leap | 15.0 | — |
| redhat ceph_storage | 2.0, 3.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| canonical ubuntu_linux | 16.04, 18.10, 19.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.