CVE-2019-3830

Yüksek

Açıklama

ceilometer'ın 12.0.0.0rc1 sürümünden önceki sürümlerinde bir güvenlik açığı bulundu. ceilometer-agent üzerindeki bir Bilgi İfşası (Information Exposure), DEBUG günlüğü etkinleştirilmeden hassas yapılandırma verilerini günlük dosyalarına yazdırır.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Openstack Ceilometer

Yayın26 Mar 2019

İlk görülme26 Mar 2019

Zayıflık türüCWE-532CWE-532

Nasıl düzeltilir

Güncelleyin

ceilometer12.0.0.0rc1 ya da sonraki bir sürüm

Üretici duyuruları

access.redhat.com/errata/RHSA-2019:0919

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openstack ceilometer	v ≤ 11.01, 2013.1 ≤ v ≤ 2015.1.4	—
redhat openstack	10	—
ceilometerPyPI	v < 12.0.0.0rc1	12.0.0.0rc1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.