Skip to content
OpenAdvisories
Medium WID-SEC-2023-2730 2 CVEs

Red Hat Ceph Storage: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

Published Jan 12, 2021 · Updated Oct 23, 2023 · Revision 7 · de-DE

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Ceph Storage ausnutzen, um Informationen offenzulegen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 2

  • Unscored —

    A flaw was found in Ceph-ansible v4.0.41 where it creates an /etc/ceph/iscsi-gateway.conf with insecure default permiss…

  • Unscored —

    User credentials can be manipulated and stolen by Native CephFS consumers of OpenStack Manila, resulting in potential p…

Revision history

  1. #7

    Neue Updates von Debian aufgenommen

  2. #6

    Neue Updates von Red Hat aufgenommen

  3. #5

    Neue Updates von Ubuntu aufgenommen

  4. #4

    Neue Updates von Ubuntu aufgenommen

  5. #3

    Neue Updates von Gentoo aufgenommen

  6. #2

    Neue Updates von Red Hat aufgenommen

  7. #1

    Initiale Fassung

References