BDU:2023-04791

Опубликовано: 25 мая 2022

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость компонента RGW системы хранения данных Ceph связана с ошибками кодирования URL-адресов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Ceph

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

16.2.7 (Ceph)

16.2.9 (Ceph)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Для Ceph:

использование рекомендаций производителя: https://github.com/ceph/ceph/pull/47025

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-3854

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0727SE47

Для ОС Astra Linux Special Edition 1.7:

обновить пакет ceph до 16.2.10+ds-5.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0426SE17

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-3854
CVE

EPSS

Процентиль: 44%

0.00564

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2022-3854

CVSS3: 6.5

ubuntu

больше 3 лет назад

A flaw was found in Ceph, relating to the URL processing on RGW backends. An attacker can exploit the URL processing by providing a null URL to crash the RGW, causing a denial of service.

CVE-2022-3854

CVSS3: 5

redhat

почти 4 года назад

A flaw was found in Ceph, relating to the URL processing on RGW backends. An attacker can exploit the URL processing by providing a null URL to crash the RGW, causing a denial of service.

CVE-2022-3854

CVSS3: 6.5

nvd

больше 3 лет назад

A flaw was found in Ceph, relating to the URL processing on RGW backends. An attacker can exploit the URL processing by providing a null URL to crash the RGW, causing a denial of service.

CVE-2022-3854

CVSS3: 6.5

msrc

больше 2 лет назад

Описание отсутствует

CVE-2022-3854

CVSS3: 6.5

debian

больше 3 лет назад

A flaw was found in Ceph, relating to the URL processing on RGW backen ...

EPSS

Процентиль: 44%

0.00564

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2