Red Hat Ceph radosgw 安全漏洞

admin 2022年2月12日23:20:21cnnvd_vulns评论20 次浏览阅读模式

漏洞信息详情

Red Hat Ceph radosgw 安全漏洞

  • CNNVD编号:CNNVD-201803-659
  • <!--

  • 危害等级: 中危-->
  • 危害等级: 中危

  • CVE编号:
    CVE-2018-7262

  • 漏洞类型:

    资料不足

  • 发布时间:

    2018-03-20

  • 威胁类型:

    远程

  • 更新时间:

    2019-02-13

  • 厂        商:

    ceph
  • 漏洞来源:

漏洞简介

Red Hat Ceph是美国红帽(Red Hat)公司的一套Linux PB级分布式文件系统。该系统的主要目标是设计成基于POSIX(可移植操作系统接口)的没有单点故障的分布式文件系统,使数据能容错和无缝的复制。radosgw是其中的一个对象存储组件。

Red Hat Ceph 12.2.3之前版本和13.0.1之前的13.x版本中的radosgw的rgw_civetweb.cc文件的‘RGWCivetWeb::init_env’函数存在安全漏洞,该漏洞源于程序没有正确的处理畸形的HTTP包头。攻击者可利用该漏洞造成拒绝服务。

漏洞公告

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

http://tracker.ceph.com/issues/23039

参考网址

来源:CONFIRM

链接:http://tracker.ceph.com/issues/23039

来源:CONFIRM

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1546611

来源:CONFIRM

链接:https://github.com/ceph/ceph/pull/20488

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/74VI6EPZ6LD2O4JJXJBTYQ4U4VUO2ZDO/

受影响实体

  • Ceph Ceph:13.0.1  

    <!--

    2000-1-1

    -->

补丁

  • Red Hat Ceph radosgw 安全漏洞的修复措施

    <!--

    2018-3-20

    -->

  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年2月12日23:20:21
  • 转载请务必保留本文链接:http://zone.ci/archives/cnnvd/cnnvd_vulns/2022/02/12/145413.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: