CVE-2013-0212
CVE-2013-0212
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
store/swift.py in OpenStack Glance Essex (2012.1), Folsom (2012.2) before 2012.2.3, and Grizzly, when in Swift single tenant mode, logs the Swift endpoint's user name and password in cleartext when the endpoint is misconfigured or unusable, allows remote authenticated users to obtain sensitive information by reading the error messages.
EPSS 3,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
glance Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2012.1.1-4
Auf 2012.1.1-4 aktualisieren
glance Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2012.1.1-4
Auf 2012.1.1-4 aktualisieren
glance Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2012.1.1-4
Auf 2012.1.1-4 aktualisieren
glance PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2012.1, < 2012.2.3
Auf 2012.2.3 aktualisieren
Originalquellen
- https://github.com/openstack/glance/commit/96a470be64adcef97f235ca96ed3c59ed954a4c1
- https://lists.launchpad.net/openstack/msg20517.html
- http://ubuntu.com/usn/usn-1710-1
- https://github.com/openstack/glance/commit/37d4d96bf88c2bf3e7e9511b5e321cf4bed364b7
- https://bugs.launchpad.net/glance/+bug/1098962
- https://launchpad.net/glance/+milestone/2012.2.3
- http://www.openwall.com/lists/oss-security/2013/01/29/10
- https://bugzilla.redhat.com/show_bug.cgi?id=902964
- http://rhn.redhat.com/errata/RHSA-2013-0209.html
- http://secunia.com/advisories/51990
- https://github.com/openstack/glance/commit/e96273112b5b5da58d970796b7cfce04c5030a89
- http://secunia.com/advisories/51957
- https://nvd.nist.gov/vuln/detail/CVE-2013-0212