CVE-2017-2592
Orta
Açıklama
3.8.1, 3.19.1 ve 3.23.1 versiyonlarından önceki python-oslo-middleware, bir bilgi ifşasına karşı savunmasızdır. CatchError sınıfını kullanan yazılımlar, bir traceback hata mesajına hassas değerler dahil edebilir. Sistem kullanıcıları, bu açığı kullanarak OpenStack bileşen hata günlüklerinden hassas bilgiler (örneğin, keystone token'ları) elde edebilir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünOslo-middleware
Yayın8 May 2018
İlk görülme8 May 2018
Zayıflık türüCWE-532CWE-532
Nasıl düzeltilir
Güncelleyin
- oslo-middleware3.19.1, 3.8.1, 3.23.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oslo-middlewarePyPI | 3.9.0 ≤ v < 3.19.1, v < 3.8.1, 3.20.0 ≤ v < 3.23.1 | 3.19.1, 3.8.1, 3.23.1 |
| openstack oslo.middleware | v ≤ 3.8.0, 3.9.0 ≤ v ≤ 3.19.0, 3.20.0 ≤ v ≤ 3.23.0 | — |
| canonical ubuntu_linux | 16.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.