PT-2021-11167 · Ceph+5 · Ceph+5
Sage Mctaggart
·
Publicado
2021-01-08
·
Atualizado
2024-06-15
·
CVE-2020-25678
CVSS v3.1
4.4
Média
| Vetor | AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
**Nome do software vulnerável e versões afetadas:
versões do Ceph anteriores à 16.y.z
Descrição:
Foi identificada uma falha no Ceph, na qual as senhas do módulo mgr são armazenadas em texto simples. Esse problema pode ser identificado pesquisando-se por
grafana e dashboard nos logs do mgr, onde as senhas ficam visíveis. O maior risco associado a esse problema é à confidencialidade.Recomendações:
Para versões anteriores à 16.y.z, considere restringir o acesso aos logs do mgr para minimizar o risco de exposição de senhas até que um patch esteja disponível.
Como solução temporária, evite usar o módulo
mgr para operações confidenciais até que o problema seja resolvido.No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Correção
Cleartext Storage of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Suse
Ubuntu
Ceph