Skip to content
OpenAdvisories
Medium WID-SEC-2024-0331 2 CVEs

Red Hat Ceph Storage: Mehrere Schwachstellen

Published Feb 8, 2024 · Updated Sep 25, 2025 · Revision 4 · de-DE

Vendor: Debian Vendor: Red Hat Product: Enterprise Linux Product: Linux Product: Storage Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Ceph Storage ausnutzen, um Dateien zu manipulieren oder einen Denial of Service Zustand herbeizuführen.

Product

Red Hat Storage bietet eine softwarebasierte, verteilte und flexible Speicherlösung für unstrukturierte Daten im Unternehmensumfeld.

Vulnerabilities 2

  • Medium 6.5
    CVE-2023-43040 Public exploit

    IBM Spectrum Fusion HCI improper access control

    IBM Spectrum Fusion HCI 2.5.2 through 2.7.2 could allow an attacker to perform unauthorized actions in RGW for Ceph due to improper bucket access. IBM X-Force ID: 266807.

    IBM Spectrum Fusion HCI ceph ceph Debian Ubuntu Azure Linux
  • Low 2.6
    CVE-2023-46159

    IBM Storage Ceph denial of service

    IBM Storage Ceph 5.3z1, 5.3z5, and 6.1z1 could allow an authenticated user on the network to cause a denial of service from RGW. IBM X-Force ID: 268906.

    IBM Storage Ceph

Revision history

  1. #4

    Neue Updates von Debian aufgenommen

  2. #3

    Neue Updates von Red Hat aufgenommen

  3. #2

    Neue Updates von Debian aufgenommen

  4. #1

    Initiale Fassung

References