CVE:CVE-2020-25660
CNNVD:CNNVD-202011-1569
Red Hat Ceph是美国红帽（Red Hat）公司的一套Linux PB级分布式文件系统。该系统的主要目标是设计成基于POSIX（可移植操作系统接口）的没有单点故障的分布式文件系统，使数据能容错和无缝的复制。
ceph 14.2.5版本存在安全漏洞，该漏洞源于ceph无法正确验证客户端，攻击者都可以使用此漏洞向ceph服务进行身份验证，并执行ceph服务允许的操作。
solution:Upgrade redhat ceph to a higher version than 14.2.14,15.2.6,and avoid the version (,14.2.14),[15.0.0,15.2.6); Upgrade redhat ceph_storage to a higher version than 2.0,4.0,and avoid the version 2.0,4.0; Upgrade redhat openshift_container_platform to a higher version than 4.0,and avoid the version 4.0; Upgrade fedoraproject fedora to a higher version than 33,and avoid the version 33