CVE-2019-3895
Yüksək
Təsvir
Bulud platforması Red Hat OpenStack Platform Director vasitəsilə tətbiq edildikdə, Octavia xidmətində girişə nəzarət çatışmazlığı aşkar edilmişdir. Hücumçu istənilən ixtiyari obraz əsasında yeni amphora-ların işə salınmasına səbəb ola bilərdi. Bu o demək idi ki, uzaqdakı hücumçu yeni amphora obrazı yükləyə bilər və yeni amphora-ların yaradılması tələb olunduqda, Octavia kompromisə uğramış obrazı seçərdi.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
Məhsul
Openstack Octavia
Dərc3 iyn 2019
İlk görülmə3 iyn 2019
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- openstack octavia0.9.0 və ya daha yeni versiya
- octavia0.9.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openstack octavia | v < 0.9.0 | 0.9.0 |
| redhat openstack | 12 | — |
| octaviaPyPI | v < 0.9.0 | 0.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.