BDU:2024-07308

Опубликовано: 21 июл. 2022

Источник: fstec

CVSS3: 9.1

CVSS2: 9.4

EPSS Низкий

Описание

Уязвимость плагина "volumes" системы хранения данных Ceph Manager связана с неправильной авторизацией. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным и нарушить их целостность

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО «ИВК»

АО «НППКТ»

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

АЛЬТ СП 10

Ceph

ОСОН ОСнова Оnyx

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

- (АЛЬТ СП 10)

от 15.0.0 до 15.2.17 (Ceph)

от 16.0.0 до 16.2.10 (Ceph)

от 17.0.0 до 17.2.2 (Ceph)

до 2.15 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» АЛЬТ СП 10 -

АО «НППКТ» ОСОН ОСнова Оnyx до 2.15

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)

Возможные меры по устранению уязвимости

Для Ceph:

использование рекомендаций производителя: https://docs.ceph.com/en/latest/security/CVE-2022-0670/

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-0670

Для ОС Astra Linux:

обновить пакет ceph до 16.2.10+ds-2.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения ceph до версии 14.2.21-1+deb11u3osnova1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-0670
CVE

EPSS

Процентиль: 70%

0.0128

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

ALT-PU-2023-1853

CVSS3: 9.1

altlinux

больше 3 лет назад

ALT-PU-2023-1853: package `ceph` update to version 17.2.6-alt2

ALT-PU-2022-2350

CVSS3: 9.1

altlinux

больше 4 лет назад

ALT-PU-2022-2350: package `ceph` update to version 16.2.10-alt1.p10

ALT-PU-2022-2304

CVSS3: 9.1

altlinux

больше 4 лет назад

ALT-PU-2022-2304: package `ceph` update to version 16.2.10-alt2

CVE-2022-0670

CVSS3: 9.1

ubuntu

больше 4 лет назад

A flaw was found in Openstack manilla owning a Ceph File system "share", which enables the owner to read/write any manilla share or entire file system. The vulnerability is due to a bug in the "volumes" plugin in Ceph Manager. This allows an attacker to compromise Confidentiality and Integrity of a file system. Fixed in RHCS 5.2 and Ceph 17.2.2.

CVE-2022-0670

CVSS3: 8.1

redhat

больше 4 лет назад

EPSS

Процентиль: 70%

0.0128

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2