CH azonosító
CH-13735Angol cím
Red Hat Ceph Storage vulnerabilityFelfedezés dátuma
2016.11.21.Súlyosság
KözepesÖsszefoglaló
A Red Hat Ceph Storage közepes kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva szolgáltatás-megtagadás érhető el.
Leírás
A Ceph Object RADOS átjáró POST kéréseinek nem megfelelő kezelése okozza a hibát. A támadó speciális POST kérések küldésével szolgáltatás-megtagadást érhet el.
Megoldás
Frissítsen a legújabb verzióraMegoldás
Frissítsen a 2.1-es verzióra.
Támadás típusa
Deny of service (Szolgáltatás megtagadás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: rhn.redhat.com
Gyártói referencia: rhn.redhat.com
Egyéb referencia: tools.cisco.com
CVE-2016-8626 - NVD CVE-2016-8626