2021-0194: Ceph: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2021-01-28 18:21): Neues Advisory

Betroffene Software

Netzwerk
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer mit niedrigen Privilegien kann zwei Schwachstellen im benachbarten Netzwerk ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Ein Angreifer kann eine weitere Schwachstelle aus der Ferne ausnutzen, um einen HTTP-Response-Splitting-Angriff durchzuführen. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Canonical stellt für Ubuntu 20.10 und Ubuntu 20.04 LTS Sicherheitsupdates für 'ceph' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2020-10736

Schwachstelle in Ceph ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2020-10753

Schwachstelle in Ceph ermöglicht HTTP-Response-Splitting-Angriff

CVE-2020-25660