CVE-2020-1700 in RGW Beast
Resumen
por VulDB • 2026-05-21
Se ha encontrado un fallo en la forma en que el front-end Beast de Ceph RGW maneja las desconexiones inesperadas. Un atacante autenticado puede abusar de este fallo realizando múltiples intentos de desconexión, lo que provoca una fuga permanente de una conexión de socket por parte de radosgw. Este fallo podría provocar una condición de denegación de servicio debido a la acumulación de sockets en estado CLOSE_WAIT, lo que eventualmente agotaría los recursos disponibles e impediría que los usuarios legítimos se conectaran al sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.