Ceph CVE-2021-20276: Low-Priv RCE via Storage Node & POC

漏洞总结：低权限 API 用户可修改存储节点并执行远程命令 漏洞概述 漏洞编号：CVE-2021-20276 CVSS 评分：9.8（严重） 漏洞类型：远程代码执行（RCE） 描述： - 低权限 API 用户（如 或 ）可通过修改 Storage Node 的 字段，绕过权限控制，在 Storage Node 上执行任意命令。 - 攻击者无需 root 权限即可触发，利用 命令注入实现远程代码执行。 - 漏洞存在于 Ceph 的 组件中，影响版本 ≤ 16.2.2276。 影响范围 受影响组件： - Ceph 存储系统（特别是使用 的部署） - 所有运行 Ceph 16.2.2276 及以下版本的集群 受影响平台： - 所有支持 Ceph 的操作系统（Linux、Windows、macOS 等） - 特别是使用 的分布式存储环境 受影响用户： - 任何拥有低权限 API 访问权的用户（如 、 ） - 未启用额外安全策略的 Ceph 集群管理员 修复方案 官方修复版本： - Ceph 16.2.2277 及以上版本已修复此漏洞。 临时缓解措施： - 限制低权限用户对 Storage Node 的修改权限。 - 禁用或严格审计 的 字段修改操作。 - 在 Storage Node 上部署入侵检测系统（IDS）监控异常命令执行。 长期建议： - 升级至最新稳定版 Ceph。 - 实施最小权限原则，避免赋予低权限用户不必要的 API 权限。 - 定期审查和更新 Ceph 集群的安全配置。 POC 代码 / 利用代码 > 注意：以上代码仅为演示目的，实际攻击需根据具体环境调整。请勿在生产环境中测试。 其他关键信息 漏洞发现时间：2021 年 10 月 公开披露时间：2021 年 11 月 修复时间：2021 年 12 月 相关 CVE：CVE-2021-20276 相关组件： 、 影响版本：Ceph 16.2.2276 及以下 修复版本：Ceph 16.2.2277 及以上 安全建议 立即升级 Ceph 至最新稳定版。 审查并限制低权限用户的 API 访问权限。 在 Storage Node 上部署安全监控和日志审计。 定期更新 Ceph 集群的安全配置和补丁。

Goal Reached Thanks to every supporter — we hit 100%!

Ceph CVE-2021-20276: Low-Priv RCE via Storage Node & POC

More from this source