Medium WID-SEC-2025-1872 3 CVEs

Red Hat Ceph Storage: Mehrere Schwachstellen

Published Aug 21, 2019 · Updated Aug 20, 2025 · Revision 3 · de-DE

Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Ceph Storage ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder vertrauliche Daten einzusehen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 3

Medium 6.5

CVE-2018-16846

It was found in Ceph versions before 13.2.4 that authenticated ceph RGW users can cause a denial of service against OMA…

[UNKNOWN] ceph ceph ceph Debian Ubuntu

Jan 15, 2019
Medium 5.5

CVE-2018-16889

Ceph does not properly sanitize encryption keys in debug logging for v4 auth. This results in the leaking of encryption…

The Ceph Project ceph ceph ceph Debian Ubuntu

Jan 28, 2019
Low 3.5

CVE-2018-14662

It was found Ceph versions before 13.2.4 that authenticated ceph users with read only permissions could steal dm-crypt …

[UNKNOWN] ceph ceph ceph Debian Ubuntu

Jan 15, 2019

Revision history

2025-08-20 #3
Neue Updates von Ubuntu aufgenommen
2019-09-12 #2
Neue Updates von SUSE aufgenommen
2019-08-21 #1
Initiale Fassung

References

Red Hat Security Advisory RHSA-2019:2541 vom 2019-08-21
https://access.redhat.com/errata/RHSA-2019:2541
Red Hat Security Advisory RHSA-2019:2538 vom 2019-08-21
https://access.redhat.com/errata/RHSA-2019:2538
SUSE Security Update SUSE-SU-2019:2364-1 vom 2019-09-12
https://www.suse.com/support/update/announcement/2019/suse-su-20192364-1.html
Ubuntu Security Notice USN-7706-1 vom 2025-08-21
https://ubuntu.com/security/notices/USN-7706-1