BDU:2021-03733

Опубликовано: 07 апр. 2020

Источник: fstec

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость системы хранения данных Ceph связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО «ИВК»

АО "НППКТ"

АО «Концерн ВНИИНС»

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Ceph

Альт 8 СП

ОСОН ОСнова Оnyx

ОС ОН «Стрелец»

Версия ПО

9 (Debian GNU/Linux)

1.6 «Смоленск» (Astra Linux Special Edition)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

до 14.2.21 (Ceph)

- (Альт 8 СП)

до 2.3 (ОСОН ОСнова Оnyx)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

АО «ИВК» Альт 8 СП -

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Для Ceph:

Использование рекомендаций производителя: https://www.openwall.com/lists/oss-security/2020/04/07/1

Для Debian:

Использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-1760

Для Astra Linux:

Использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

Для ОСОН Основа:

Обновление программного обеспечения ceph до версии 12.2.11+dfsg1.repack-2.1.osnova0u1

Для ОС ОН «Стрелец»:

Обновление программного обеспечения ceph до версии 10.2.11-2+deb9u1

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-1760
CVE

EPSS

Процентиль: 57%

0.00353

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2020-1760

CVSS3: 5.8

ubuntu

почти 6 лет назад

A flaw was found in the Ceph Object Gateway, where it supports request sent by an anonymous user in Amazon S3. This flaw could lead to potential XSS attacks due to the lack of proper neutralization of untrusted input.

CVE-2020-1760

CVSS3: 5.8

redhat

почти 6 лет назад

CVE-2020-1760

CVSS3: 5.8

nvd

почти 6 лет назад

CVE-2020-1760

CVSS3: 5.8

debian

почти 6 лет назад

A flaw was found in the Ceph Object Gateway, where it supports request ...

SUSE-SU-2020:0962-1

suse-cvrf

почти 6 лет назад

Security update for ceph

EPSS

Процентиль: 57%

0.00353

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2