CVE-2024-47866
MediumSummary
Ceph to rozproszona platforma do przechowywania obiektów, bloków i plików. W wersjach do 19.2.3, użycie argumentu `x-amz-copy-source` do umieszczenia obiektu z pustym ciągiem jako zawartością powoduje awarię demona RGW, co prowadzi do ataku DoS.
Risk Assessment
Awaria demona RGW może prowadzić do niedostępności usług przechowywania, co wpływa na ciągłość działania organizacji. Potencjalny atak DoS może zakłócić dostęp do danych dla użytkowników.
Recommendation
Zaleca się aktualizację do wersji Ceph powyżej 19.2.3, aby zniwelować ryzyko związane z tą podatnością. Należy również monitorować logi systemowe w celu wykrycia potencjalnych prób wykorzystania tej luki.
Original NVD description (English source)
Ceph is a distributed object, block, and file storage platform. In versions up to and including 19.2.3, using the argument `x-amz-copy-source` to put an object and specifying an empty string as its content leads to the RGW daemon crashing, resulting in a DoS attack. As of time of publication, no kno