CVE-2018-14649 in Ceph Storage
Résumé
par VulDB • 01/07/2026
Il pacchetto ceph-isci-cli distribuito con Red Hat Ceph Storage versioni 2 e 3 è stato trovato a utilizzare python-werkzeug in modalità shell di debug. Ciò avviene impostando debug=True nel file /usr/bin/rbd-target-api fornito dal pacchetto ceph-isci-cli. Questo consente agli attaccanti non autenticati di accedere a questa shell di debug ed escalare i privilegi. Una volta che un attaccante si è connesso con successo alla shell di debug, sarà in grado di eseguire comandi arbitrari da remoto. Questi comandi verranno eseguiti con gli stessi privilegi dell'utente che sta eseguendo l'applicazione la quale utilizza python-werkzeug con la modalità shell di debug abilitata. In Red Hat Ceph Storage 2 e 3, il pacchetto ceph-isci-cli esegue la libreria python-werkzeug con permessi a livello di root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.