2024-0349: Ceph Storage: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes mit Benutzerrechten

Historie:

Version 1 (2024-02-09 14:34)

Neues Advisory

Betroffene Software

Netzwerk
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode mit den Rechten des angemeldeten Benutzers auszuführen, einen Cross-Site-Scripting (XSS)-Angriff durchzuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer eine Schwachstelle im benachbarten Netzwerk ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Red Hat hat Sicherheitsupdates für die Pakete 'grafana', 'golang', 'haproxy', 'rwg' und 'ceph' in Red Hat Ceph Storage 5.3 für Red Hat Enterprise Linux 8 und 9 (x86_64) veröffentlicht, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2022-23498

Schwachstelle in Grafana ermöglicht Ausführen beliebigen Programmcodes mit Benutzerrechten

CVE-2022-41717

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2023-0056

Schwachstelle in HAProxy ermöglicht Denial-of-Service-Angriff

CVE-2023-0507

Schwachstelle in Grafana ermöglicht Privilegieneskalation

CVE-2023-0594

Schwachstelle in Grafana ermöglicht Privilegieneskalation

CVE-2023-1387

Schwachstelle in Grafana ermöglicht Ausspähen von Informationen

CVE-2023-22462

Schwachstelle in Grafana ermöglicht Privilegieneskalation

CVE-2023-24538

Schwachstelle in Go ermöglicht Cross-Site-Scripting-Angriff

CVE-2023-25725

Schwachstelle in HAProxy ermöglicht HTTP-Request-Smuggling-Angriff

CVE-2023-43040

Schwachstelle in Ceph ermöglicht Privilegieneskalation

CVE-2023-46159

Schwachstelle in Ceph Storage ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.