Skip to content
OpenAdvisories
High WID-SEC-2024-3688 1 CVE

Red Hat Enterprise Linux (Ceph Storage): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Dec 11, 2024 · Updated Oct 8, 2026 · Revision 6 · de-DE

Vendor: Red Hat Vendor: Ubuntu Product: Enterprise Linux Product: Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (Ceph Storage) ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • High 8.1
    CVE-2024-48916

    Ceph is vulnerable to authentication bypass through RadosGW

    Ceph is a distributed object, block, and file storage platform. In versions 19.2.3 and below, it is possible to send an JWT that has "none" as JWT alg. And by doing so the JWT signature is not checked. The vulnerability is most likely in the RadosGW OIDC prov…

    ceph ceph ceph ceph Debian Ubuntu Azure Linux

Revision history

  1. #6

    Neue Updates von Red Hat aufgenommen

  2. #5

    Referenz(en) aufgenommen: EUVD-2024-54839

  3. #4

    Neue Updates von Red Hat aufgenommen

  4. #3

    Neue Updates von Red Hat aufgenommen

  5. #2

    Neue Updates von Ubuntu aufgenommen

  6. #1

    Initiale Fassung

References