CVE-2020-1700 in RGW Beast
Zusammenfassung
von VulDB • 11.07.2026
Es wurde ein Fehler im Verhalten des Ceph RGW Beast-Frontends beim Umgang mit unerwarteten Disconnects festgestellt. Ein authentifizierter Angreifer kann diesen Fehler ausnutzen, indem er mehrere Trennversuche durchführt, was zu einem permanenten Leck einer Socket-Verbindung durch radosgw führt. Dieser Fehler könnte einen Denial-of-Service-Zustand verursachen, da CLOSE_WAIT-Sockets sich ansammeln und schließlich die verfügbaren Ressourcen erschöpfen, wodurch legitimen Benutzern der Zugriff auf das System verwehrt wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.