BDU:2022-00286
АО "НППКТ", Red Hat Inc., АО «ИВК», Сообщество свободного программного обеспечения, ООО «РусБИТех-Ас Red Hat Ceph Storage, Альт 8 СП, Astra Linux Special Edition, ОСОН ОСнова Оnyx, Debian GNU/Linux
2021-04-15
Уязвимость компонента Dashboard системы хранения данных Ceph связана с использованием cookie токена в теле HTTP-ответа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Ceph: использование рекомендаций производителя: https://www.openwall.com/lists/oss-security/2021/05/14/4
Для ОС Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-3509
Для Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17 использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47
Для ОСОН ОСнова Оnyx (2.11): Обновление программного обеспечения ceph до версии 14.2.21-1~bpo10+1
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства