CVE-2024-47866
ŚrednieStreszczenie
Ceph to rozproszona platforma do przechowywania obiektów, bloków i plików. W wersjach do 19.2.3, użycie argumentu `x-amz-copy-source` do umieszczenia obiektu z pustym ciągiem jako zawartością powoduje awarię demona RGW, co prowadzi do ataku DoS.
Ocena ryzyka
Awaria demona RGW może prowadzić do niedostępności usług przechowywania, co wpływa na ciągłość działania organizacji. Potencjalny atak DoS może zakłócić dostęp do danych dla użytkowników.
Rekomendacja
Zaleca się aktualizację do wersji Ceph powyżej 19.2.3, aby zniwelować ryzyko związane z tą podatnością. Należy również monitorować logi systemowe w celu wykrycia potencjalnych prób wykorzystania tej luki.
Oryginalny opis (angielski, źródło NVD)
Ceph is a distributed object, block, and file storage platform. In versions up to and including 19.2.3, using the argument `x-amz-copy-source` to put an object and specifying an empty string as its content leads to the RGW daemon crashing, resulting in a DoS attack. As of time of publication, no kno