2019-1292: Ceph: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2019-06-26 11:48): Neues Advisory

Betroffene Software

Netzwerk
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann eine Schwachstelle im Frontend für Ceph ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Eine weitere Schwachstelle in Ceph ermöglicht einem entfernten, einfach authentisierten Angreifer ebenfalls einen Denial-of-Service (DoS)-Angriff. Zwei Schwachstellen erlauben einem im benachbarten Netzwerk befindlichen bzw. lokalen, einfach authentifizierten Angreifer das Ausspähen sensitiver Informationen.

Canonical stellt für Ubuntu 19.04, Ubuntu 18.10 und Ubuntu 16.04 LTS Sicherheitsupdates zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2018-14662

Schwachstelle in Ceph ermöglicht Ausspähen von Informationen

CVE-2018-16846

Schwachstelle in Ceph ermöglicht Denial-of-Service-Angriff

CVE-2018-16889