2019-1590: Ceph: Zwei Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2019-08-06 13:12)

Neues Advisory

Betroffene Software

Netzwerk
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann eine Schwachstelle im Frontend für Ceph ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Eine weitere Schwachstelle in Ceph ermöglicht einem lokalen, einfach authentifizierten Angreifer das Ausspähen sensitiver Informationen.

SUSE stellt für SUSE Linux Enterprise Module for Open Buildservice Development Tools 15 SP1, SUSE Linux Enterprise Module for Basesystem 15 SP1 und SUSE Enterprise Storage 6 Sicherheitsupdates zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2018-16889

Schwachstelle in Ceph ermöglicht Ausspähen von Informationen

CVE-2019-3821

Schwachstelle in Ceph ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.