PT-2021-10078 · Unknown+1 · Ceph-Ansible+1
Dhananjay Arunesh
+1
·
Publicado
2020-05-19
·
Atualizado
2021-06-10
·
CVE-2020-1716
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
**Nome do software vulnerável e versões afetadas:
versões do ceph-ansible anteriores à 6.0.0alpha1
Descrição:
Foi encontrada uma falha no playbook do ceph-ansible, que continha senhas codificadas que estavam sendo usadas como senhas padrão durante a implantação de serviços Ceph. Qualquer invasor autenticado pode explorar essa falha para realizar ataques de força bruta contra implantações do Ceph e obter acesso de administrador aos clusters do Ceph por meio do painel do Ceph, a fim de iniciar operações de leitura, gravação e exclusão nos clusters do Ceph, bem como modificar as configurações dos clusters do Ceph.
Recomendações:
Para versões anteriores à 6.0.0alpha1, atualize para a versão 6.0.0alpha1 ou posterior para resolver o problema. Como solução temporária, considere alterar as senhas padrão usadas pelo playbook ceph-ansible para evitar ataques de força bruta. Restrinja o acesso ao painel do Ceph para minimizar o risco de exploração. Evite usar as senhas codificadas no playbook ceph-ansible até que o problema seja resolvido.
Exploit
Correção
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Rocky Linux
Ceph-Ansible