CVE-2018-14620
Orta
Açıklama
OpenStack RabbitMQ konteyner imajı, oluşturma aşamasında rabbitmq_clusterer bileşenini HTTP üzerinden güvensiz bir şekilde almaktadır. Bu durum, bir saldırganın imaj oluşturucuya kötü amaçlı kod sunmasına ve bunun sonucunda oluşan konteyner imajına yüklenmesine potansiyel olarak izin verebilir. Red Hat Openstack 12, 13, 14 ile birlikte gelen openstack-rabbitmq-container ve openstack-containers sürümlerinin savunmasız olduğu düşünülmektedir.
ÖnemOrta
CVSS4.7
İstismar olasılığı—
Ürün
Redhat Openstack
Yayın10 Eyl 2018
İlk görülme10 Eyl 2018
Zayıflık türüCWE-494CWE-494
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat openstack | 12, 13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.