BDU:2024-07305 (CVE-2021-3979)

Уязвимость системы хранения данных Ceph, связанная с недостатками процедуры аутентификации, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность

Опубликовано: 2024-09-23

Описание

Уязвимость системы хранения данных Ceph связана с недостатками процедуры аутентификации. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным и нарушить их целостность

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.7)ОСОН ОСнова Оnyx (до 2.9)Ceph (до 16.2.9)

Способ устранения

Для Ceph:
использование рекомендаций производителя: https://github.com/ceph/ceph/pull/44765
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-3979
Для ОС Astra Linux:
обновить пакет ceph до 16.2.10+ds-2.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения ceph до версии 12.2.11+dfsg1.repack2-2.1+deb10u1.osnova1

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://access.redhat.com/security/cve/CVE-2021-3979 https://bugzilla.redhat.com/show_bug.cgi?id=2024788 https://github.com/ceph/ceph/commit/47c33179f9a15ae95cc1579a421be89378602656 https://github.com/ceph/ceph/commit/f69339e00f582ec64b843ff58b66817975fca0d7 https://github.com/ceph/ceph/pull/44765 https://nvd.nist.gov/vuln/detail/CVE-2021-3979 https://security-tracker.debian.org/tracker/CVE-2021-3979 https://tracker.ceph.com/issues/54006

Проверьте безопасность своего сайта и почты → Полная проверка домена