BDU:2024-07308 (CVE-2022-0670)

Уязвимость плагина "volumes" системы хранения данных Ceph Manager, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность

Опубликовано: 2024-09-23

Описание

Уязвимость плагина "volumes" системы хранения данных Ceph Manager связана с неправильной авторизацией. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным и нарушить их целостность

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.7)АЛЬТ СП 10Ceph (от 15.0.0 до 15.2.17)Ceph (от 16.0.0 до 16.2.10)Ceph (от 17.0.0 до 17.2.2)

Способ устранения

Для Ceph:
использование рекомендаций производителя: https://docs.ceph.com/en/latest/security/CVE-2022-0670/
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-0670
Для ОС Astra Linux:
обновить пакет ceph до 16.2.10+ds-2.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Оценка CVSS

Балл	9.4 — критическая опасность

Источники и патчи

https://ceph.io/en/news/blog/2022/v17-2-2-quincy-released/https://docs.ceph.com/en/latest/security/CVE-2022-0670/https://nvd.nist.gov/vuln/detail/CVE-2022-0670 https://security-tracker.debian.org/tracker/CVE-2022-0670 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17 https://altsp.su/obnovleniya-bezopasnosti/

Проверьте безопасность своего сайта и почты → Полная проверка домена