CVE-2014-3641
CVE-2014-3641
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The (1) GlusterFS and (2) Linux Smbfs drivers in OpenStack Cinder before 2014.1.3 allows remote authenticated users to obtain file data from the Cinder-volume host by cloning and attaching a volume with a crafted qcow2 header.
EPSS 1,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
cinder Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2014.1.3-1
Auf 2014.1.3-1 aktualisieren
cinder Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2014.1.3-1
Auf 2014.1.3-1 aktualisieren
cinder Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2014.1.3-1
Auf 2014.1.3-1 aktualisieren
cinder PyPI
- Softwareversionen
- 10.0.8
- 11.2.0
- 11.2.1
- 11.2.2
- 12.0.10
- 12.0.4
- 12.0.5
- 12.0.6
- 12.0.7
- 12.0.8
- 12.0.9
- 13.0.1
- 13.0.2
- 13.0.3
- 13.0.4
- 13.0.5
- 13.0.6
- 13.0.7
- 13.0.8
- 13.0.9
- 14.0.0
- 14.0.0.0rc1
- 14.0.0.0rc2
- 14.0.1
- 14.0.2
- 14.0.3
- 14.0.4
- 14.1.0
- 14.2.0
- 14.2.1
- 14.3.0
- 14.3.1
- 15.0.0
- 15.0.0.0rc1
- 15.0.0.0rc2
- 15.0.1
- 15.1.0
- 15.2.0
- 15.3.0
- 15.4.0
- 15.4.1
- 15.5.0
- 15.6.0
- 16.0.0
- 16.0.0.0b1
- 16.0.0.0rc1
- 16.0.0.0rc2
- 16.0.0.0rc3
- 16.1.0
- 16.2.0
- 16.2.1
- 16.3.0
- 16.4.0
- 16.4.1
- 16.4.2
- 17.0.0
- 17.0.0.0rc1
- 17.0.0.0rc2
- 17.0.1
- 17.1.0
- 17.2.0
- 17.3.0
- 17.4.0
- 18.0.0
- 18.0.0.0b1
- 18.0.0.0rc1
- 18.0.0.0rc2
- 18.1.0
- 18.2.0
- 18.2.1
- 19.0.0
- 19.0.0.0b1
- 19.0.0.0rc1
- 19.0.0.0rc2
- 19.1.0
- 19.1.1
- 19.2.0
- 19.3.0
- 20.0.0
- 20.0.0.0rc1
- 20.0.0.0rc2
- 20.0.1
- 20.1.0
- 20.2.0
- 20.3.0
- 20.3.1
- 20.3.2
- 21.0.0
- 21.0.0.0rc2
- 21.1.0
- 21.2.0
- 21.3.0
- 21.3.1
- 21.3.2
- 22.0.0
- 22.0.0.0rc1
- 22.0.0.0rc2
- 22.1.0
- 22.1.1
- 22.1.2
- 22.2.0
- 22.3.0
- 23.0.0
- 23.0.0.0rc1
- 23.0.0.0rc2
- 23.1.0
- 23.2.0
- 23.3.0
- 23.4.0
- 23.5.0
- 24.0.0
- 24.0.0.0rc1
- 24.0.0.0rc2
- 24.1.0
- 24.2.0
- 24.3.0
- 24.4.0
- 24.5.0
- 25.0.0
- 25.0.0.0rc1
- 25.0.0.0rc2
- 25.1.0
- 25.2.0
- 25.3.0
- 25.3.1
- 26.0.0
- 26.0.0.0rc1
- 26.0.0.0rc2
- 26.1.0
- 26.2.0
- 26.3.0
- 27.0.0
- 27.0.0.0rc1
- 28.0.0
- 28.0.0.0rc1
- 28.0.0.0rc2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2014.1.3
Auf 2014.1.3 aktualisieren
cinder Ubuntu:14.04:LTS
- Softwareversionen
- 1:2013.2~rc3-0ubuntu1
- 1:2013.2-0ubuntu1
- 1:2014.1~b1-0ubuntu1
- 1:2014.1~b1-0ubuntu2
- 1:2014.1~b2-0ubuntu1
- 1:2014.1~b3-0ubuntu2
- 1:2014.1~b3-0ubuntu3
- 1:2014.1~rc1-0ubuntu1
- 1:2014.1~rc2-0ubuntu1
- 1:2014.1~rc3-0ubuntu1
- 1:2014.1-0ubuntu1
- 1:2014.1-0ubuntu1.1
- 1:2014.1.1-0ubuntu2
- 1:2014.1.2-0ubuntu1
- 1:2014.1.3-0ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:2014.1.3-0ubuntu1.1
Auf 1:2014.1.3-0ubuntu1.1 aktualisieren
Originalquellen
- http://rhn.redhat.com/errata/RHSA-2014-1788.html
- http://seclists.org/oss-sec/2014/q4/78
- http://www.securityfocus.com/bid/70221
- http://www.ubuntu.com/usn/USN-2405-1
- https://bugs.launchpad.net/cinder/+bug/1350504
- http://rhn.redhat.com/errata/RHSA-2014-1787.html
- https://nvd.nist.gov/vuln/detail/CVE-2014-3641