CVE-2024-32498
Açıklama
OpenStack Cinder 24.0.0 dahil tüm sürümlerde, Glance 28.0.2 öncesi sürümlerde ve Nova 29.0.3 öncesi sürümlerde bir sorun tespit edilmiştir. Özel QCOW2 harici verileri aracılığıyla rastgele dosya erişimi gerçekleşebilir. Belirli bir veri dosyası yoluna referans veren hazırlanmış bir QCOW2 imajı sağlayan kimliği doğrulanmış bir kullanıcı, sistemleri sunucudaki söz konusu dosyanın içeriğinin bir kopyasını döndürmeye ikna ederek potansiyel olarak hassas verilere yetkisiz erişim sağlayabilir. Tüm Cinder ve Nova dağıtımları etkilenmektedir; yalnızca imaj dönüştürme özelliği etkinleştirilmiş olan Glance dağıtımları etkilenmektedir.
Nasıl düzeltilir
- openstack cinder22.1.3, 23.1.1 ya da sonraki bir sürüm
- openstack glance26.0.1, 28.0.2 ya da sonraki bir sürüm
- openstack nova27.3.1, 28.1.1, 29.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openstack cinder | v < 22.1.3, 23.0.0 ≤ v < 23.1.1, 24.0.0 | 22.1.3, 23.1.1 |
| openstack glance | v < 26.0.1, 28.0.0 ≤ v < 28.0.2, 27.0.0 | 26.0.1, 28.0.2 |
| openstack nova | v < 27.3.1, 28.0.0 ≤ v < 28.1.1, 29.0.0 ≤ v < 29.0.3 | 27.3.1, 28.1.1, 29.0.3 |
| cinderPyPI | v ≤ 24.0.0 | — |
| glancePyPI | v ≤ 28.0.1 | — |
| novaPyPI | v ≤ 29.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.