CVE-2017-16239
Açıklama
OpenStack Nova'nın 14.0.9'a kadar olan sürümlerinde, 15.x ile 15.0.7 arasındaki sürümlerde ve 16.x ile 16.0.2 arasındaki sürümlerde, kimliği doğrulanmış bir kullanıcı, bir örneği (instance) yeniden oluşturarak uygulanan filtreleri (örneğin, ImagePropertiesFilter veya IsolatedHostsFilter) atlayıp Filter Scheduler'ı devre dışı bırakabilir. Nova Filter Scheduler kullanan tüm kurulumlar etkilenmektedir. Launchpad Bug #1732947'de açıklanan regresyon nedeniyle, tercih edilen çözüm 14.0.10 sonrası bir 14.x sürümü, 15.0.8 sonrası bir 15.x sürümü veya 16.0.3 sonrası bir 16.x sürümüdür.
Nasıl düzeltilir
- nova16.0.3, 15.0.8, 14.0.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openstack nova | v ≤ 14.0.9, 15.0.0, 15.0.1, 15.0.2, 15.0.3, 15.0.4, 15.0.5, 15.0.6, 15.0.7, 16.0.0, 16.0.1, 16.0.2 | — |
| novaPyPI | 16.0.0 ≤ v < 16.0.3, 15.0.0 ≤ v < 15.0.8, 14.0.0 ≤ v < 14.0.10 | 16.0.3, 15.0.8, 14.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.