CVE-2012-4406
Kritik
Təsvir
1.7.0 versiyasından əvvəlki OpenStack Object Storage (swift), memcached-də metadata saxlayarkən və yükləyərkən pickle Python modulundakı loads funksiyasından təhlükəsiz olmayan şəkildə istifadə edir ki, bu da uzaqdakı hücumçulara xüsusi hazırlanmış pickle obyekti vasitəsilə ixtiyari kodun icrasına imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Openstack Swift
Dərc22 okt 2012
İlk görülmə22 okt 2012
Necə düzəltmək olar
Yeniləyin
- openstack swift1.7.0 və ya daha yeni versiya
- swift1.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openstack swift | v < 1.7.0 | 1.7.0 |
| fedoraproject fedora | 16 | — |
| redhat gluster_storage_management_console | 2.0 | — |
| redhat gluster_storage_server_for_on-premise | 2.0 | — |
| redhat storage | 2.0 | — |
| redhat storage_for_public_cloud | 2.0 | — |
| redhat enterprise_linux_server | 5.0, 6.0 | — |
| swiftPyPI | v < 1.7.0 | 1.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.