2019-1915: Ceph: Eine Schwachstelle ermöglicht das Ausspähen von Informationen

Historie:

Version 1 (2019-09-12 18:25)

Neues Advisory

Betroffene Software

Netzwerk
Systemsoftware

Betroffene Plattformen

Cloud
Linux

Beschreibung:

Ein lokaler, einfach authentisierter Angreifer kann die Schwachstelle ausnutzen, um Informationen auszuspähen.

Für die SUSE Linux Enterprise Produkte Software Development Kit, Server und Desktop jeweils in Version 12 SP4 sowie SUSE Enterprise Storage 5 und SUSE Container-as-a-Service (CaaS) Platform 3.0 stehen Sicherheitsupdates für 'ceph' bereit, um die Schwachstelle und einen weiteren nicht sicherheitsrelevanten Fehler zu beheben.

Schwachstellen:

CVE-2018-16889

Schwachstelle in Ceph ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.