CVE-2020-1700 in RGW Beast
Tóm tắt
Bởi VulDB • 21/05/2026
Đã phát hiện một lỗi trong cách mà front-end Beast của Ceph RGW xử lý các kết nối bị ngắt bất ngờ. Một kẻ tấn công đã xác thực có thể lợi dụng lỗi này bằng cách thực hiện nhiều nỗ lực ngắt kết nối, dẫn đến việc radosgw bị rò rỉ vĩnh viễn một kết nối socket. Lỗi này có thể gây ra tình trạng từ chối dịch vụ (DoS) do sự tích tụ các socket ở trạng thái CLOSE_WAIT, cuối cùng dẫn đến cạn kiệt tài nguyên có sẵn, ngăn người dùng hợp lệ kết nối vào hệ thống.
VulDB is the best source for vulnerability data and more expert information about this specific topic.