Red Hat Ceph 授权问题漏洞

漏洞介绍

Red Hat Ceph是美国红帽（Red Hat）公司的一套Linux PB级分布式文件系统。该系统的主要目标是设计成基于POSIX（可移植操作系统接口）的没有单点故障的分布式文件系统，使数据能容错和无缝的复制。

Red Hat Ceph 15.2.2之前的15.2.0版本中存在授权问题漏洞，该漏洞源于ceph-mon和ceph-mgr守护进程没有正确限制访问。攻击者可利用该漏洞修改配置或可能发起进一步攻击。

漏洞补丁

目前厂商已发布升级了Red Hat Ceph 授权问题漏洞的补丁，Red Hat Ceph 授权问题漏洞的补丁获取链接：

https://ceph.io/releases/v15-2-2-octopus-released/

参考网址

来源:CONFIRM

链接：https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2020-10736

来源:MISC

链接：https://ceph.io/releases/v15-2-2-octopus-released/

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-10736

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202005-908