CVE-2017-15139
Yüksek
Açıklama
Queens sürümü dahil olmak üzere önceki openstack-cinder sürümlerinde, belirli depolama birimi yapılandırmalarında yeni oluşturulan birimlerin önceki verileri içermesine izin veren bir güvenlik açığı bulundu. Bu durum özellikle ince birimler (thin volumes) ve sıfır dolgusu (zero padding) kullanan ScaleIO birimlerini etkilemektedir. Bu durum, kiracılar arasında hassas bilgilerin sızmasına yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Openstack Cinder
Yayın27 Ağu 2018
İlk görülme27 Ağu 2018
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openstack cinder | v ≤ 12.0.4-7 | — |
| redhat openstack | 10, 13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.