CVE-2014-0006
CVE-2014-0006
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The TempURL middleware in OpenStack Object Storage (Swift) 1.4.6 through 1.8.0, 1.9.0 through 1.10.0, and 1.11.0 allows remote attackers to obtain secret URLs by leveraging an object name and a timing side-channel attack.
CVSS 8.7 · Hoch · EPSS 1,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
swift Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.11.0-2
Auf 1.11.0-2 aktualisieren
swift Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.11.0-2
Auf 1.11.0-2 aktualisieren
swift Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.11.0-2
Auf 1.11.0-2 aktualisieren
swift PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.4.6, ≤ 1.8.0
Keine Korrektur veröffentlicht
swift PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.9.0, ≤ 1.10.0
Keine Korrektur veröffentlicht
swift PyPI
- Softwareversionen
- 1.11.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.11.0, < 1.12.0
Auf 1.12.0 aktualisieren
swift PyPI
- Softwareversionen
- 1.11.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.4.6, < 1.12.0
Auf 1.12.0 aktualisieren