CVE-2017-2637
Açıklama
Red Hat OpenStack Platform director'ın libvirtd tabanlı canlı taşıma işlemini etkinleştirmek için TripleO kullanımıyla ilgili bir tasarım hatası tespit edilmiştir. Libvirtd varsayılan olarak (director tarafından), kimlik doğrulama veya şifreleme olmaksızın 0.0.0.0 (tüm arayüzler) üzerinde dinleyecek şekilde konuşlandırılır. 127.0.0.1, diğer döngüsel arayüz adresleri dahil olmak üzere herhangi bir compute host IP adresine veya bazı durumlarda yönetim arayüzünün ötesinde açık hale getirilmiş adreslere TCP bağlantısı kurabilen herkes, bunu libvirtd örneğine bir virsh oturumu açmak ve sanal makine örneklerinin kontrolünü ele geçirmek veya muhtemelen ana bilgisayarın kontrolünü sağlamak için kullanabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat openstack | 7.0, 8, 9, 10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.