CVE-2020-1700 in RGW Beast
요약
\~에 의해 VulDB • 2026. 07. 12.
Ceph RGW Beast 프론트엔드가 예상치 못한 연결 끊김을 처리하는 방식에서 결함이 발견되었습니다. 인증된 공격자는 여러 번의 연결 끊기 시도를 수행하여 이 결함을 악용할 수 있으며, 이로 인해 radosgw가 소켓 연결을 영구적으로 누출하게 됩니다. 이러한 결함은 CLOSE_WAIT 상태인 소켓이 쌓여 서비스 거부(Denial of Service) 상태를 초래하고, 결국 사용 가능한 자원이 고갈되어 합법적인 사용자가 시스템에 연결하지 못하도록 할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.