PT-2024-13330 · Ibm · Ibm Storage Ceph

Josh Baergen + 1 · Publicado 2024-02-01 · Atualizado 2024-11-15 · CVE-2023-46159

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

IBM Storage Ceph, versões 5.3z1 a 6.1z1

Descrição

A vulnerabilidade permite que um usuário autenticado na rede provoque uma negação de serviço a partir do RGW.

Recomendações

Para as versões 5.3z1, 5.3z5 e 6.1z1, atualize para uma versão que corrija o problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2023-46159

OESA-2024-2372

OESA-2024-2373

OESA-2024-2406

RHSA-2023:5693

RHSA-2024:0745

RHSA-2025:9775

Produtos afetados

Ibm Storage Ceph

Referências · 14

• https://nvd.nist.gov/vuln/detail/CVE-2023-46159 · Nota de Segurança
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2024-2373 · Nota
• https://osv.dev/vulnerability/OESA-2024-2406 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2024-2373 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1753246264605454644 · Publicação no Twitter
• https://t.me/cvenotify/70896 · Publicação no Telegram
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2024-2372 · Nota
• https://ibm.com/support/pages/node/7112263 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2023-46159 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2024-2372 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2024-2406 · Nota
• https://exchange.xforce.ibmcloud.com/vulnerabilities/268906 · Aviso do Fabricante
• https://t.me/cvenotify/69730 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1753308992930017394 · Publicação no Twitter