Attestkeep
Sprache: Deutsch
Loslegen

Schwachstellen / CVE-2022-0670

kritisch

CVE-2022-0670

ceph: user/tenant can obtain access (read/write) to any share

Veröffentlicht Geändert CWE 863
In der Trivy Database seit spätestens 24. Okt. 2026, 07:11 UTCWann der Eintrag vor diesem Build hinzukam, ist nicht erfasst.

Einstufung nach Quelle

NVD9.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Red Hat8.1CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Bitnami9.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Trivys eigenes Label ist CRITICAL. Kritisch laut NVD, Azure Linux, Bitnami, CBL-Mariner. Niedriger laut Red Hat (mittel), Ubuntu (mittel).

Beschreibung

A flaw was found in Openstack manilla owning a Ceph File system "share", which enables the owner to read/write any manilla share or entire file system. The vulnerability is due to a bug in the "volumes" plugin in Ceph Manager. This allows an attacker to compromise Confidentiality and Integrity of a file system. Fixed in RHCS 5.2 and Ceph 17.2.2.

Betroffene Pakete und behobene Versionen

QuellePaketBehoben in
Azure Linux 3.0ceph0:18.2.1-1.azl3
bitnami::Bitnami Vulnerability Databaseceph15.2.17, 16.2.10, 17.2.2
CBL-Mariner 1.0ceph0:16.2.10-1.cm1
CBL-Mariner 2.0ceph0:16.2.10-1.cm2
alpine 3.13ceph15.2.17-r0
alpine 3.17ceph1616.2.10-r0
alpine 3.18ceph1616.2.10-r0
debian 11ceph14.2.21-1+deb11u2
debian 12ceph16.2.10+ds-1
debian 13ceph16.2.10+ds-1
debian 14ceph16.2.10+ds-1
echoceph16.2.10+ds-1
Alle 68 Einträge aus 20 Quellen zeigen
QuellePaketBehoben in
Azure Linux 3.0ceph0:18.2.1-1.azl3
bitnami::Bitnami Vulnerability Databaseceph15.2.17, 16.2.10, 17.2.2
CBL-Mariner 1.0ceph0:16.2.10-1.cm1
CBL-Mariner 2.0ceph0:16.2.10-1.cm2
alpine 3.13ceph15.2.17-r0
alpine 3.17ceph1616.2.10-r0
alpine 3.18ceph1616.2.10-r0
debian 11ceph14.2.21-1+deb11u2
debian 12ceph16.2.10+ds-1
debian 13ceph16.2.10+ds-1
debian 14ceph16.2.10+ds-1
echoceph16.2.10+ds-1
rapidfort ubuntu 20.04ceph0:17.2.5-0ubuntu0.22.04.3
rapidfort ubuntu 20.04rf-ceph0:17.2.5-0ubuntu0.22.04.3
rapidfort ubuntu 22.04ceph0:17.2.5-0ubuntu0.22.04.3
rapidfort ubuntu 22.04rf-ceph0:17.2.5-0ubuntu0.22.04.3
rapidfort ubuntu 24.04ceph0:17.2.5-0ubuntu0.22.04.3
rapidfort ubuntu 24.04rf-ceph0:17.2.5-0ubuntu0.22.04.3
Red Hatcephkein Fix angegeben
Red Hatceph-basekein Fix angegeben
Red Hatceph-commonkein Fix angegeben
Red Hatceph-fusekein Fix angegeben
Red Hatceph-grafana-dashboardskein Fix angegeben
Red Hatceph-mdskein Fix angegeben
Red Hatceph-mgrkein Fix angegeben
Red Hatceph-mgr-dashboardkein Fix angegeben
Red Hatceph-mgr-diskprediction-localkein Fix angegeben
Red Hatceph-mgr-k8seventskein Fix angegeben
Red Hatceph-mgr-rookkein Fix angegeben
Red Hatceph-monkein Fix angegeben
Red Hatceph-osdkein Fix angegeben
Red Hatceph-radosgwkein Fix angegeben
Red Hatceph-selinuxkein Fix angegeben
Red Hatceph-testkein Fix angegeben
Red Hatlibcephfs-develkein Fix angegeben
Red Hatlibcephfs1kein Fix angegeben
Red Hatlibcephfs1-develkein Fix angegeben
Red Hatlibcephfs2kein Fix angegeben
Red Hatlibrados-develkein Fix angegeben
Red Hatlibrados2kein Fix angegeben
Red Hatlibrados2-develkein Fix angegeben
Red Hatlibradospp-develkein Fix angegeben
Red Hatlibradosstriper-develkein Fix angegeben
Red Hatlibradosstriper1kein Fix angegeben
Red Hatlibrbd-develkein Fix angegeben
Red Hatlibrbd1kein Fix angegeben
Red Hatlibrbd1-develkein Fix angegeben
Red Hatlibrgw-develkein Fix angegeben
Red Hatlibrgw2kein Fix angegeben
Red Hatlibrgw2-develkein Fix angegeben
Red Hatpython-ceph-argparsekein Fix angegeben
Red Hatpython-ceph-compatkein Fix angegeben
Red Hatpython-cephfskein Fix angegeben
Red Hatpython-radoskein Fix angegeben
Red Hatpython-rbdkein Fix angegeben
Red Hatpython-rgwkein Fix angegeben
Red Hatpython3-ceph-argparsekein Fix angegeben
Red Hatpython3-cephfskein Fix angegeben
Red Hatpython3-radoskein Fix angegeben
Red Hatpython3-rbdkein Fix angegeben
Red Hatpython3-rgwkein Fix angegeben
Red Hatrados-objclass-develkein Fix angegeben
Red Hatrbd-mirrorkein Fix angegeben
Red Hatrbd-nbdkein Fix angegeben
ubuntu 20.04ceph15.2.17-0ubuntu0.20.04.3
ubuntu 20.04-ESMceph15.2.17-0ubuntu0.20.04.3
ubuntu 22.04ceph17.2.5-0ubuntu0.22.04.3
ubuntu 22.10ceph17.2.5-0ubuntu0.22.10.3

Referenzen

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.