| CNNVD-ID编号 | CNNVD-201505-504 | CVE编号 | CVE-2015-4053 |
| 发布时间 | 2015-05-25 | 更新时间 | 2015-06-09 |
| 漏洞类型 | 信息泄露 | 漏洞来源 | N/A |
| 危险等级 | 低危 | 威胁类型 | 本地 |
| 厂商 | ceph | ||
ceph-deploy是一套用来部署ceph（集群存储系统）的工具。
ceph-deploy 1.5.25之前版本的admin命令中存在安全漏洞，该漏洞源于程序为/etc/ceph/ceph.client.admin.keyring文件分配全局可读权限。本地攻击者可通过读取文件利用该漏洞获取敏感信息。
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://tracker.ceph.com/issues/11694
来源:BID
来源:MLIST
来源:tracker.ceph.com
计算
安全
数据库
网络和加速
企业服务
