Attestkeep
Idioma: Español
Registrarse

Vulnerabilidades / CVE-2022-0670

crítica

CVE-2022-0670

ceph: user/tenant can obtain access (read/write) to any share

Publicada Modificada CWE 863
En la Trivy database desde, como mínimo, el 24 oct 2026, 07:11 UTCNo consta cuándo entró antes de ese build.

Severidad por fuente

NVD9.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Red Hat8.1CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Bitnami9.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

La etiqueta propia de Trivy es CRITICAL. Crítica según NVD, Azure Linux, Bitnami, CBL-Mariner. Más baja según Red Hat (media), Ubuntu (media).

Descripción

A flaw was found in Openstack manilla owning a Ceph File system "share", which enables the owner to read/write any manilla share or entire file system. The vulnerability is due to a bug in the "volumes" plugin in Ceph Manager. This allows an attacker to compromise Confidentiality and Integrity of a file system. Fixed in RHCS 5.2 and Ceph 17.2.2.

Paquetes afectados y versiones corregidas

FuentePaqueteCorregido en
Azure Linux 3.0ceph0:18.2.1-1.azl3
bitnami::Bitnami Vulnerability Databaseceph15.2.17, 16.2.10, 17.2.2
CBL-Mariner 1.0ceph0:16.2.10-1.cm1
CBL-Mariner 2.0ceph0:16.2.10-1.cm2
alpine 3.13ceph15.2.17-r0
alpine 3.17ceph1616.2.10-r0
alpine 3.18ceph1616.2.10-r0
debian 11ceph14.2.21-1+deb11u2
debian 12ceph16.2.10+ds-1
debian 13ceph16.2.10+ds-1
debian 14ceph16.2.10+ds-1
echoceph16.2.10+ds-1
Mostrar las 68 entradas de 20 fuentes
FuentePaqueteCorregido en
Azure Linux 3.0ceph0:18.2.1-1.azl3
bitnami::Bitnami Vulnerability Databaseceph15.2.17, 16.2.10, 17.2.2
CBL-Mariner 1.0ceph0:16.2.10-1.cm1
CBL-Mariner 2.0ceph0:16.2.10-1.cm2
alpine 3.13ceph15.2.17-r0
alpine 3.17ceph1616.2.10-r0
alpine 3.18ceph1616.2.10-r0
debian 11ceph14.2.21-1+deb11u2
debian 12ceph16.2.10+ds-1
debian 13ceph16.2.10+ds-1
debian 14ceph16.2.10+ds-1
echoceph16.2.10+ds-1
rapidfort ubuntu 20.04ceph0:17.2.5-0ubuntu0.22.04.3
rapidfort ubuntu 20.04rf-ceph0:17.2.5-0ubuntu0.22.04.3
rapidfort ubuntu 22.04ceph0:17.2.5-0ubuntu0.22.04.3
rapidfort ubuntu 22.04rf-ceph0:17.2.5-0ubuntu0.22.04.3
rapidfort ubuntu 24.04ceph0:17.2.5-0ubuntu0.22.04.3
rapidfort ubuntu 24.04rf-ceph0:17.2.5-0ubuntu0.22.04.3
Red Hatcephsin corrección indicada
Red Hatceph-basesin corrección indicada
Red Hatceph-commonsin corrección indicada
Red Hatceph-fusesin corrección indicada
Red Hatceph-grafana-dashboardssin corrección indicada
Red Hatceph-mdssin corrección indicada
Red Hatceph-mgrsin corrección indicada
Red Hatceph-mgr-dashboardsin corrección indicada
Red Hatceph-mgr-diskprediction-localsin corrección indicada
Red Hatceph-mgr-k8seventssin corrección indicada
Red Hatceph-mgr-rooksin corrección indicada
Red Hatceph-monsin corrección indicada
Red Hatceph-osdsin corrección indicada
Red Hatceph-radosgwsin corrección indicada
Red Hatceph-selinuxsin corrección indicada
Red Hatceph-testsin corrección indicada
Red Hatlibcephfs-develsin corrección indicada
Red Hatlibcephfs1sin corrección indicada
Red Hatlibcephfs1-develsin corrección indicada
Red Hatlibcephfs2sin corrección indicada
Red Hatlibrados-develsin corrección indicada
Red Hatlibrados2sin corrección indicada
Red Hatlibrados2-develsin corrección indicada
Red Hatlibradospp-develsin corrección indicada
Red Hatlibradosstriper-develsin corrección indicada
Red Hatlibradosstriper1sin corrección indicada
Red Hatlibrbd-develsin corrección indicada
Red Hatlibrbd1sin corrección indicada
Red Hatlibrbd1-develsin corrección indicada
Red Hatlibrgw-develsin corrección indicada
Red Hatlibrgw2sin corrección indicada
Red Hatlibrgw2-develsin corrección indicada
Red Hatpython-ceph-argparsesin corrección indicada
Red Hatpython-ceph-compatsin corrección indicada
Red Hatpython-cephfssin corrección indicada
Red Hatpython-radossin corrección indicada
Red Hatpython-rbdsin corrección indicada
Red Hatpython-rgwsin corrección indicada
Red Hatpython3-ceph-argparsesin corrección indicada
Red Hatpython3-cephfssin corrección indicada
Red Hatpython3-radossin corrección indicada
Red Hatpython3-rbdsin corrección indicada
Red Hatpython3-rgwsin corrección indicada
Red Hatrados-objclass-develsin corrección indicada
Red Hatrbd-mirrorsin corrección indicada
Red Hatrbd-nbdsin corrección indicada
ubuntu 20.04ceph15.2.17-0ubuntu0.20.04.3
ubuntu 20.04-ESMceph15.2.17-0ubuntu0.20.04.3
ubuntu 22.04ceph17.2.5-0ubuntu0.22.04.3
ubuntu 22.10ceph17.2.5-0ubuntu0.22.10.3

Referencias

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.