CVE-2015-1851
Orta
Açıklama
2014.1.5 (icehouse) öncesindeki OpenStack Cinder, 2014.2.4 (juno) öncesindeki 2014.2.x ve 2015.1.1 (kilo) öncesindeki 2015.1.x sürümleri, uzaktan kimliği doğrulanmış kullanıcıların upload-to-image komutuna gönderilen bir imajdaki özel olarak hazırlanmış qcow2 imzası aracılığıyla rastgele dosyaları okumasına izin verir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünOpenstack Icehouse
Yayın25 Haz 2015
İlk görülme25 Haz 2015
Nasıl düzeltilir
Güncelleyin
- cinder7.0.0a0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openstack icehouse | v ≤ 2014.1.4 | — |
| canonical ubuntu_linux | 15.04 | — |
| openstack juno | 2014.2, 2014.2.2, 2014.2.3 | — |
| openstack kilo | 2015.1.0 | — |
| cinderPyPI | v < 7.0.0a0 | 7.0.0a0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.