CVE-2020-27781
Açıklama
OpenStack Manila'nın Native CephFS tüketicileri tarafından kullanıcı kimlik bilgileri manipüle edilebilir ve çalınabilir, bu da potansiyel bir yetki yükseltmeye yol açabilir. Bir OpenStack Manila kullanıcısı, mevcut kullanıcılar da dahil olmak üzere rastgele bir cephx kullanıcısı için bir paylaşıma erişim talep edebilir. Erişim anahtarı arayüz sürücüleri aracılığıyla alınır; ardından, istek yapan OpenStack projesinin tüm kullanıcıları erişim anahtarını görüntüleyebilir. Bu durum, saldırganın kullanıcının erişimi olan herhangi bir kaynağı hedeflemesine olanak tanır. Bu işlem "admin" kullanıcılarına karşı bile gerçekleştirilerek ceph yöneticisi tehlikeye atılabilir. Bu açık; 14.2.16 öncesi Ceph versiyonlarını, 15.2.8 öncesi 15.x versiyonlarını ve 16.2.0 öncesi 16.x versiyonlarını etkilemektedir.
Nasıl düzeltilir
- redhat ceph14.2.16, 15.2.8, 16.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat ceph | v < 14.2.16, 15.0.0 ≤ v < 15.2.8, 16.0.0 ≤ v < 16.2.0 | 14.2.16, 15.2.8, 16.2.0 |
| redhat ceph_storage | 2.0, 3.0, 4.0 | — |
| redhat openshift_container_platform | 4.0 | — |
| redhat openstack_platform | 13.0 | — |
| fedoraproject fedora | 33 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.