BDU:2019-03217
АО «ИВК», ООО «РусБИТех-Астра», Red Hat Inc., АО "НППКТ", Novell Inc., Canonical Ltd., Сообщество св Debian GNU/Linux, Red Hat Ceph Storage, ОСОН ОСнова Оnyx, Astra Linux Special Edition, Ubuntu, SUSE
2019-08-29
Уязвимость конфигурации службы RGW системы хранения данных Ceph связана с неконтролируемым расходом ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем отправки HTTP заголовков и разрыва соединения
Технический анализ и план устранения
Рекомендация ФСТЭК
Использование рекомендаций:
Для Ceph:
https://github.com/ceph/ceph/pull/29967 https://github.com/ceph/ceph/commit/6171399fdedd928b4249d135b4036e3de25079aa
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2019-10222/
Для Ubuntu:
https://usn.ubuntu.com/4112-1/
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2019-10222
Для Debian: https://security-tracker.debian.org/tracker/CVE-2019-10222
Для Astra Linux: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
Для ОСОН Основа: Обновление программного обеспечения ceph до версии 12.2.11+dfsg1.repack-2.1.osnova0u1
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Пока никто не поделился опытом.
Станьте первым!