Attestkeep
Langue : Français
S'inscrire

Vulnérabilités / CVE-2022-0670

critique

CVE-2022-0670

ceph: user/tenant can obtain access (read/write) to any share

Publiée Modifiée CWE 863
Dans la Trivy database depuis au moins le 24 oct. 2026, 07:11 UTCLa date d'entrée avant ce build n'est pas enregistrée.

Sévérité par source

NVD9.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Red Hat8.1CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Bitnami9.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Le label propre à Trivy est CRITICAL. Critique selon NVD, Azure Linux, Bitnami, CBL-Mariner. Plus basse selon Red Hat (moyenne), Ubuntu (moyenne).

Description

A flaw was found in Openstack manilla owning a Ceph File system "share", which enables the owner to read/write any manilla share or entire file system. The vulnerability is due to a bug in the "volumes" plugin in Ceph Manager. This allows an attacker to compromise Confidentiality and Integrity of a file system. Fixed in RHCS 5.2 and Ceph 17.2.2.

Paquets affectés et versions corrigées

SourcePaquetCorrigé en
Azure Linux 3.0ceph0:18.2.1-1.azl3
bitnami::Bitnami Vulnerability Databaseceph15.2.17, 16.2.10, 17.2.2
CBL-Mariner 1.0ceph0:16.2.10-1.cm1
CBL-Mariner 2.0ceph0:16.2.10-1.cm2
alpine 3.13ceph15.2.17-r0
alpine 3.17ceph1616.2.10-r0
alpine 3.18ceph1616.2.10-r0
debian 11ceph14.2.21-1+deb11u2
debian 12ceph16.2.10+ds-1
debian 13ceph16.2.10+ds-1
debian 14ceph16.2.10+ds-1
echoceph16.2.10+ds-1
Afficher les 68 entrées de 20 sources
SourcePaquetCorrigé en
Azure Linux 3.0ceph0:18.2.1-1.azl3
bitnami::Bitnami Vulnerability Databaseceph15.2.17, 16.2.10, 17.2.2
CBL-Mariner 1.0ceph0:16.2.10-1.cm1
CBL-Mariner 2.0ceph0:16.2.10-1.cm2
alpine 3.13ceph15.2.17-r0
alpine 3.17ceph1616.2.10-r0
alpine 3.18ceph1616.2.10-r0
debian 11ceph14.2.21-1+deb11u2
debian 12ceph16.2.10+ds-1
debian 13ceph16.2.10+ds-1
debian 14ceph16.2.10+ds-1
echoceph16.2.10+ds-1
rapidfort ubuntu 20.04ceph0:17.2.5-0ubuntu0.22.04.3
rapidfort ubuntu 20.04rf-ceph0:17.2.5-0ubuntu0.22.04.3
rapidfort ubuntu 22.04ceph0:17.2.5-0ubuntu0.22.04.3
rapidfort ubuntu 22.04rf-ceph0:17.2.5-0ubuntu0.22.04.3
rapidfort ubuntu 24.04ceph0:17.2.5-0ubuntu0.22.04.3
rapidfort ubuntu 24.04rf-ceph0:17.2.5-0ubuntu0.22.04.3
Red Hatcephpas de correctif indiqué
Red Hatceph-basepas de correctif indiqué
Red Hatceph-commonpas de correctif indiqué
Red Hatceph-fusepas de correctif indiqué
Red Hatceph-grafana-dashboardspas de correctif indiqué
Red Hatceph-mdspas de correctif indiqué
Red Hatceph-mgrpas de correctif indiqué
Red Hatceph-mgr-dashboardpas de correctif indiqué
Red Hatceph-mgr-diskprediction-localpas de correctif indiqué
Red Hatceph-mgr-k8seventspas de correctif indiqué
Red Hatceph-mgr-rookpas de correctif indiqué
Red Hatceph-monpas de correctif indiqué
Red Hatceph-osdpas de correctif indiqué
Red Hatceph-radosgwpas de correctif indiqué
Red Hatceph-selinuxpas de correctif indiqué
Red Hatceph-testpas de correctif indiqué
Red Hatlibcephfs-develpas de correctif indiqué
Red Hatlibcephfs1pas de correctif indiqué
Red Hatlibcephfs1-develpas de correctif indiqué
Red Hatlibcephfs2pas de correctif indiqué
Red Hatlibrados-develpas de correctif indiqué
Red Hatlibrados2pas de correctif indiqué
Red Hatlibrados2-develpas de correctif indiqué
Red Hatlibradospp-develpas de correctif indiqué
Red Hatlibradosstriper-develpas de correctif indiqué
Red Hatlibradosstriper1pas de correctif indiqué
Red Hatlibrbd-develpas de correctif indiqué
Red Hatlibrbd1pas de correctif indiqué
Red Hatlibrbd1-develpas de correctif indiqué
Red Hatlibrgw-develpas de correctif indiqué
Red Hatlibrgw2pas de correctif indiqué
Red Hatlibrgw2-develpas de correctif indiqué
Red Hatpython-ceph-argparsepas de correctif indiqué
Red Hatpython-ceph-compatpas de correctif indiqué
Red Hatpython-cephfspas de correctif indiqué
Red Hatpython-radospas de correctif indiqué
Red Hatpython-rbdpas de correctif indiqué
Red Hatpython-rgwpas de correctif indiqué
Red Hatpython3-ceph-argparsepas de correctif indiqué
Red Hatpython3-cephfspas de correctif indiqué
Red Hatpython3-radospas de correctif indiqué
Red Hatpython3-rbdpas de correctif indiqué
Red Hatpython3-rgwpas de correctif indiqué
Red Hatrados-objclass-develpas de correctif indiqué
Red Hatrbd-mirrorpas de correctif indiqué
Red Hatrbd-nbdpas de correctif indiqué
ubuntu 20.04ceph15.2.17-0ubuntu0.20.04.3
ubuntu 20.04-ESMceph15.2.17-0ubuntu0.20.04.3
ubuntu 22.04ceph17.2.5-0ubuntu0.22.04.3
ubuntu 22.10ceph17.2.5-0ubuntu0.22.10.3

Références

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.