PT-2021-8111
CVE-2021-3979
·
Publicado
2021-11-19
·
Atualizado
2025-09-25
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Red Hat Ceph Storage (versões afetadas não especificadas)
Descrição
Foi detectada uma falha no comprimento da chave no algoritmo de criptografia do Red Hat Ceph Storage. Essa falha permite que um invasor crie uma chave não aleatória, que é mais fraca e pode ser explorada para causar perda de confidencialidade e integridade em discos criptografados. A vulnerabilidade está relacionada à passagem incorreta do comprimento da chave no algoritmo de criptografia. Um invasor pode explorar essa falha para obter acesso a dados confidenciais e comprometer sua integridade.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾