p PatchFirst

CVE-2012-3447

CVE-2012-3447

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

virt/disk/api.py in OpenStack Compute (Nova) 2012.1.x before 2012.1.2 and Folsom before Folsom-3 allows remote authenticated users to overwrite arbitrary files via a symlink attack on a file in an image that uses a symlink that is only readable by root. NOTE: this vulnerability exists because of an incomplete fix for CVE-2012-3361.

CVSS 6.5 · Mittel · EPSS 1,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • nova Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2012.1.1-6

    Auf 2012.1.1-6 aktualisieren

  • nova Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2012.1.1-6

    Auf 2012.1.1-6 aktualisieren

  • nova Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2012.1.1-6

    Auf 2012.1.1-6 aktualisieren

  • nova PyPI

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 12.0.0

    Auf 12.0.0 aktualisieren

  • nova PyPI

    Softwareversionen
    • 15.1.5
    • 16.1.6
    • 16.1.7
    • 16.1.8
    • 17.0.10
    • 17.0.11
    • 17.0.12
    • 17.0.13
    • 17.0.7
    • 17.0.8
    • 17.0.9
    • 18.0.2
    • 18.0.3
    • 18.1.0
    • 18.2.0
    • 18.2.1
    • 18.2.2
    • 18.2.3
    • 18.3.0
    • 19.0.0
    • 19.0.0.0rc1
    • 19.0.0.0rc2
    • 19.0.1
    • 19.0.2
    • 19.0.3
    • 19.1.0
    • 19.2.0
    • 19.3.0
    • 19.3.1
    • 19.3.2
    • 20.0.0
    • 20.0.0.0rc1
    • 20.0.0.0rc2
    • 20.0.1
    • 20.1.0
    • 20.1.1
    • 20.2.0
    • 20.3.0
    • 20.4.0
    • 20.4.1
    • 20.5.0
    • 20.6.0
    • 20.6.1
    • 21.0.0
    • 21.0.0.0rc1
    • 21.0.0.0rc2
    • 21.1.0
    • 21.1.1
    • 21.1.2
    • 21.2.0
    • 21.2.1
    • 21.2.2
    • 21.2.3
    • 21.2.4
    • 22.0.0
    • 22.0.0.0rc1
    • 22.0.1
    • 22.1.0
    • 22.2.0
    • 22.2.1
    • 22.2.2
    • 22.3.0
    • 22.4.0
    • 23.0.0
    • 23.0.0.0rc1
    • 23.0.0.0rc2
    • 23.0.1
    • 23.0.2
    • 23.1.0
    • 23.2.0
    • 23.2.1
    • 23.2.2
    • 24.0.0
    • 24.0.0.0rc1
    • 24.0.0.0rc2
    • 24.1.0
    • 24.1.1
    • 24.2.0
    • 24.2.1
    • 25.0.0
    • 25.0.0.0rc1
    • 25.0.1
    • 25.1.0
    • 25.1.1
    • 25.2.0
    • 25.2.1
    • 25.3.0
    • 26.0.0
    • 26.0.0.0rc1
    • 26.0.0.0rc2
    • 26.1.0
    • 26.1.1
    • 26.2.0
    • 26.2.1
    • 26.2.2
    • 26.3.0
    • 27.0.0
    • 27.0.0.0rc1
    • 27.1.0
    • 27.2.0
    • 27.3.0
    • 27.4.0
    • 27.5.0
    • 27.5.1
    • 28.0.0
    • 28.0.0.0rc1
    • 28.0.1
    • 28.1.0
    • 28.2.0
    • 28.3.0
    • 28.3.1
    • 29.0.0
    • 29.0.0.0rc1
    • 29.0.1
    • 29.0.2
    • 29.1.0
    • 29.2.0
    • 29.2.1
    • 29.2.2
    • 29.3.0
    • 29.4.0
    • 30.0.0
    • 30.0.0.0rc1
    • 30.1.0
    • 30.2.0
    • 30.2.1
    • 30.3.0
    • 31.0.0
    • 31.0.0.0rc1
    • 31.0.1
    • 31.1.0
    • 31.2.0
    • 31.3.0
    • 32.0.0
    • 32.0.0.0rc1
    • 32.1.0
    • 32.2.0
    • 33.0.0
    • 33.0.0.0rc1
    • 33.0.1
    • folsom-2
    • 2012.1.1
    • folsom-1
    • essex-rc4
    • 2012.1
    • essex-rc3
    • essex-rc2
    • essex-rc1
    • essex-1
    • diablo-1
    • 2011.2
    • 2011.2rc1
    • 2011.2gamma1
    • 2011.1rc1
    • 2011.1
    • 2010.1
    • 0.9.0
    Betroffene Versionsbereiche
    • {"events": [{"introduced": "0"}, {"fixed": "ce4b2e27be45a85b310237615c47eb53f37bb5f3"}, {"fixed": "d9577ce9f266166a297488445b5b0c93c1ddb368"}], "repo": "https://github.com/openstack/nova", "type": "GIT"}
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →