> ceph-deploy 安全漏洞

ceph-deploy 安全漏洞

CNNVD-ID编号	CNNVD-201505-504	CVE编号	CVE-2015-4053
发布时间	2015-05-25	更新时间	2015-06-09
漏洞类型	信息泄露	漏洞来源	N/A
危险等级	低危	威胁类型	本地
厂商	ceph

漏洞介绍

ceph-deploy是一套用来部署ceph（集群存储系统）的工具。

ceph-deploy 1.5.25之前版本的admin命令中存在安全漏洞，该漏洞源于程序为/etc/ceph/ceph.client.admin.keyring文件分配全局可读权限。本地攻击者可通过读取文件利用该漏洞获取敏感信息。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://tracker.ceph.com/issues/11694

参考网址

来源:BID

链接：http://www.securityfocus.com/bid/74775

来源:MLIST

链接：http://www.openwall.com/lists/oss-security/2015/04/09/9

来源:tracker.ceph.com

链接：http://tracker.ceph.com/issues/11694

受影响实体

Ceph Ceph-Deploy:1.5.22

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201505-504