CVE-2016-0738

Yüksək

Təsvir

2.3.1 (Kilo)-dən əvvəlki OpenStack Object Storage (Swift), 2.4.x və 2.5.1 (Liberty)-dən əvvəlki 2.5.x versiyaları server bağlantılarını düzgün bağlamır; bu, uzaqdakı hücumçulara Large Object URL-nə ünvanlanmış bir sıra kəsilmiş sorğular vasitəsilə xidmətdən imtina (proxy-server resurslarının tükənməsi) törətməyə imkan verir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulOpenstack Swift

Dərc29 yan 2016

İlk görülmə29 yan 2016

Necə düzəltmək olar

Yeniləyin

swift2.3.1, 2.5.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
openstack swift	v ≤ 2.3.0, 2.4.0, 2.5.0	—
swiftPyPI	v < 2.3.1, 2.4.0 ≤ v < 2.5.1	2.3.1, 2.5.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.