CVE-2018-16889

Опубликовано: 28 янв. 2019

Источник: nvd

CVSS3: 5.5

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Ceph does not properly sanitize encryption keys in debug logging for v4 auth. This results in the leaking of encryption key information in log files via plaintext. Versions up to v13.2.4 are vulnerable.

Ссылки

http://www.securityfocus.com/bid/106528
Third Party Advisory
https://access.redhat.com/errata/RHSA-2019:2538
https://access.redhat.com/errata/RHSA-2019:2541
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-16889
Exploit
Issue Tracking
Patch
Third Party Advisory
https://usn.ubuntu.com/4035-1/
http://www.securityfocus.com/bid/106528
Third Party Advisory
https://access.redhat.com/errata/RHSA-2019:2538
https://access.redhat.com/errata/RHSA-2019:2541
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-16889
Exploit
Issue Tracking
Patch
Third Party Advisory
https://usn.ubuntu.com/4035-1/

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:redhat:ceph:*:*:*:*:*:*:*:*

Версия до 13.2.4 (включая)

EPSS

Процентиль: 43%

0.00536

Низкий

5.5 Medium

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-532

CWE-20

Связанные уязвимости

CVE-2018-16889

CVSS3: 5.5

ubuntu

больше 7 лет назад

CVE-2018-16889

CVSS3: 5.5

redhat

больше 7 лет назад

CVE-2018-16889

CVSS3: 5.5

debian

больше 7 лет назад

Ceph does not properly sanitize encryption keys in debug logging for v ...

SUSE-SU-2019:2364-1

suse-cvrf

почти 7 лет назад

Security update for ceph

GHSA-2xfm-mgc4-j8fx

CVSS3: 7.5

github

больше 4 лет назад

EPSS

Процентиль: 43%

0.00536

Низкий

5.5 Medium

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-532

CWE-20