CVE-2024-40767
Açıklama
OpenStack Nova 27.4.1 öncesi, 28 28.2.1 öncesi ve 29 29.1.1 öncesi sürümlerde; aslında bir destekleme dosyası yolu içeren hazırlanmış bir QCOW2 imajı veya tanımlayıcı dosya yolu içeren bir VMDK düz imajı olan ham formatta bir imaj sağlanarak, kimliği doğrulanmış bir kullanıcı sistemleri sunucudaki referans verilen dosyanın içeriğinin bir kopyasını döndürmeye ikna edebilir ve bu durum potansiyel olarak hassas verilere yetkisiz erişimle sonuçlanabilir. Tüm Nova dağıtımları etkilenmektedir. NOT: Bu sorun, CVE-2022-47951 ve CVE-2024-32498 için yapılan eksik bir düzeltmeden kaynaklanmaktadır.
Nasıl düzeltilir
- openstack nova27.4.1, 28.2.1, 29.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openstack nova | v < 27.4.1, 28.0.0 ≤ v < 28.2.1, 29.0.0 ≤ v < 29.1.1 | 27.4.1, 28.2.1, 29.1.1 |
| novaPyPI | v ≤ 27.4.0, 28.0.0 ≤ v ≤ 28.2.0, 29.0.0 ≤ v ≤ 29.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.