安全研究

安全漏洞
Red Hat Ceph权限提升漏洞(CVE-2022-3650)

发布日期:2023-01-17
更新日期:2023-04-24

受影响系统:
Red Hat Ceph
描述:
CVE(CAN) ID: CVE-2022-3650

Red Hat Ceph是美国红帽(Red Hat)公司的一套Linux PB级分布式文件系统,该系统的主要目标是设计成基于POSIX(可移植操作系统接口)的没有单点故障的分布式文件系统,使数据能容错和无缝的复制。
Red Hat Ceph存在权限提升漏洞,攻击者可利用该漏洞提升权限并转储信息。

<**>

建议:
厂商补丁:

Red Hat
-------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

https://access.redhat.com/security/cve/cve-2022-3650

浏览次数:354
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障