CVE-2018-14649 in Ceph Storage
요약
\~에 의해 VulDB • 2026. 07. 01.
Red Hat Ceph Storage 2 및 3에서 제공되는 ceph-isi-cli 패키지가 디버그 셸 모드에서 python-werkzeug를 사용하고 있는 것으로 확인되었습니다. 이는 ceph-isi-cli 패키지에서 제공하는 /usr/bin/rbd-target-api 파일 내에서 debug=True로 설정함으로써 이루어집니다. 이를 통해 인증되지 않은 공격자가 이 디버그 셸에 접근하여 권한을 상승시킬 수 있습니다. 한 번 성공적으로 해당 디버그 셸에 연결한 공격자는 임의의 명령어를 원격으로 실행할 수 있게 됩니다. 이러한 명령어는 python-werkzeug를 디버그 셸 모드로 활성화하고 있는 애플리케이션을 실행하는 사용자와 동일한 권한 수준에서 실행됩니다. Red Hat Ceph Storage 2 및 3에서는 ceph-isi-cli 패키지가 루트 레벨의 권한으로 python-werkzeug 라이브러리를 실행합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.