CVE-2018-16849
Düşük
Açıklama
openstack-mistral içerisinde bir açık bulundu. SSH özel anahtar dosya adı manipüle edilerek, std.ssh eylemi, eylemi çalıştıran yürütücünün (executor) dosya sistemi içindeki rastgele dosyaların varlığını ifşa etmek için kullanılabilir. std.ssh private_key_filename mutlak bir yol alabildiği için, yürütücünün dosya sisteminde bir dosyanın mevcut olup olmadığını değerlendirmek amacıyla kullanılabilir.
ÖnemDüşük
CVSS3.1
İstismar olasılığı—
Ürün
Redhat Openstack-mistral
Yayın2 Kas 2018
İlk görülme2 Kas 2018
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- redhat openstack-mistral7.0.1 ya da sonraki bir sürüm
- mistral7.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat openstack-mistral | v < 7.0.1 | 7.0.1 |
| mistralPyPI | v < 7.0.1 | 7.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.