CVE-2012-5625
Orta
Açıklama
libvirt ve LVM destekli örnekler kullanıldığında, 2012.2.2 öncesindeki OpenStack Compute (Nova) Folsom ve Grizzly sürümleri, fiziksel birim (PV) içeriğini örnekler için yeniden tahsis ederken düzgün şekilde temizlemez; bu durum, saldırganların önceki mantıksal birimin (LV) belleğini okuyarak hassas bilgilere erişmesine olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünOpenstack Folsom
Yayın26 Ara 2012
İlk görülme26 Ara 2012
Zayıflık türüCWE-212CWE-212
Nasıl düzeltilir
Güncelleyin
- nova12.0.0a0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openstack folsom | 2012.2 | — |
| openstack grizzly | Aralık belirtilmemiş | — |
| novaPyPI | v < 12.0.0a0, Aralık belirtilmemiş | 12.0.0a0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.