PT-2021-8111 · Red Hat+5 · Red Hat Ceph Storage+5

Sage Mctaggart · Publicado 2021-11-19 · Atualizado 2025-09-25 · CVE-2021-3979

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Red Hat Ceph Storage (versões afetadas não especificadas)

Descrição

Foi detectada uma falha no comprimento da chave no algoritmo de criptografia do Red Hat Ceph Storage. Essa falha permite que um invasor crie uma chave não aleatória, que é mais fraca e pode ser explorada para causar perda de confidencialidade e integridade em discos criptografados. A vulnerabilidade está relacionada à passagem incorreta do comprimento da chave no algoritmo de criptografia. Um invasor pode explorar essa falha para obter acesso a dados confidenciais e comprometer sua integridade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use of a Broken Cryptographic Algorithm

Improper Authentication

Enumeração de Fraquezas

CWE-327

CWE-287

Identificadores relacionados

BDU:2024-07305

CVE-2021-3979

DLA-3629-1

DLA-4310-1

MGASA-2022-0138

OESA-2022-1528

OPENSUSE-SU-2022_2818-1

OPENSUSE-SU-2022_4501-1

OPENSUSE-SU-2024:12195-1

RHSA-2022:1174

RHSA-2022:1716

SUSE-SU-2022:2817-1

SUSE-SU-2022:2818-1

SUSE-SU-2022:4501-1

SUSE-SU-2022_2818-1

SUSE-SU-2022_4501-1

USN-6063-1

Produtos afetados

Astra Linux

Debian

Linuxmint

Red Hat Ceph Storage

Suse

Ubuntu

Referências · 57

• https://github.com/ceph/ceph/pull/44765 · Correção
• https://github.com/ceph/ceph/commit/47c33179f9a15ae95cc1579a421be89378602656 · Correção
• https://github.com/ceph/ceph/commit/f69339e00f582ec64b843ff58b66817975fca0d7 · Nota
• https://bugzilla.suse.com/1196044 · Nota
• https://access.redhat.com/security/cve/CVE-2021-3979 · Aviso do Fabricante
• https://bugzilla.suse.com/1196733 · Nota
• https://advisories.mageia.org/MGASA-2022-0138.html · Nota de Segurança
• https://osv.dev/vulnerability/SUSE-SU-2022:2818-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-3979 · Nota
• https://tracker.ceph.com/issues/54006 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-4310-1 · Aviso do Fabricante
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2022-1528 · Nota
• https://osv.dev/vulnerability/CVE-2021-3979 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-07305 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2024788 · Aviso do Fabricante