CVE-2020-1759
Orta
Açıklama
Red Hat Ceph Storage 4 ve Red Hat Openshift Container Storage 4.2'de, messenger v2 protokolünün güvenli modunda bir nonce yeniden kullanımı zafiyeti tespit edilmiştir; bu durum, bir saldırganın oturumdaki bir nonce'un yeniden kullanılmasından yararlanarak kimlik doğrulama etiketlerini taklit etmesine ve potansiyel olarak verileri manipüle etmesine olanak tanıyabilir. Yeniden kullanılan bir nonce değeri kullanılarak şifrelenen mesajlar, ciddi gizlilik ve bütünlük saldırılarına karşı savunmasızdır.
ÖnemOrta
CVSS6.4
İstismar olasılığı—
Ürün
Redhat Ceph Storage
Yayın13 Nis 2020
İlk görülme13 Nis 2020
Zayıflık türüCWE-323CWE-323
Nasıl düzeltilir
Güncelleyin
- linuxfoundation ceph14.2.21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat ceph_storage | 4.0 | — |
| redhat openshift | 4.2 | — |
| redhat openstack | 15 | — |
| linuxfoundation ceph | v < 14.2.21 | 14.2.21 |
| fedoraproject fedora | 31 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.