CVE-2014-4615
CVE-2014-4615
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The notifier middleware in OpenStack PyCADF 0.5.0 and earlier, Telemetry (Ceilometer) 2013.2 before 2013.2.4 and 2014.x before 2014.1.2, Neutron 2014.x before 2014.1.2 and Juno before Juno-2, and Oslo allows remote authenticated users to obtain X_AUTH_TOKEN values by reading the message queue (v2/meters/http.request).
EPSS 2,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
ceilometer Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2014.1.2-1
Auf 2014.1.2-1 aktualisieren
ceilometer Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2014.1.2-1
Auf 2014.1.2-1 aktualisieren
ceilometer Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2014.1.2-1
Auf 2014.1.2-1 aktualisieren
neutron Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2014.1.2-1
Auf 2014.1.2-1 aktualisieren
neutron Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2014.1.2-1
Auf 2014.1.2-1 aktualisieren
neutron Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2014.1.2-1
Auf 2014.1.2-1 aktualisieren
python-pycadf Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.5.1-1
Auf 0.5.1-1 aktualisieren
python-pycadf Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.5.1-1
Auf 0.5.1-1 aktualisieren
python-pycadf Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.5.1-1
Auf 0.5.1-1 aktualisieren
ceilometer Ubuntu:14.04:LTS
- Softwareversionen
- 2013.2~rc2-0ubuntu1
- 2013.2-0ubuntu1
- 2014.1~b1-0ubuntu1
- 2014.1~b2-0ubuntu1
- 2014.1~b3-0ubuntu1
- 2014.1~b3-0ubuntu2
- 2014.1~b3-0ubuntu3
- 2014.1~rc1-0ubuntu1
- 2014.1~rc2-0ubuntu1
- 2014.1~rc3-0ubuntu1
- 2014.1-0ubuntu1
- 2014.1-0ubuntu1.1
- 2014.1.1-0ubuntu1
- 2014.1.2-0ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2014.1.2-0ubuntu1.1
Auf 2014.1.2-0ubuntu1.1 aktualisieren
neutron Ubuntu:14.04:LTS
- Softwareversionen
- 1:2013.2~rc3-0ubuntu1
- 1:2013.2-0ubuntu1
- 1:2014.1~b1-0ubuntu1
- 1:2014.1~b2-0ubuntu2
- 1:2014.1~b2-0ubuntu4
- 1:2014.1~b2-0ubuntu6
- 1:2014.1~b3-0ubuntu1
- 1:2014.1~rc1-0ubuntu1
- 1:2014.1~rc2-0ubuntu1
- 1:2014.1~rc2-0ubuntu3
- 1:2014.1~rc2-0ubuntu4
- 1:2014.1-0ubuntu1
- 1:2014.1-0ubuntu1.3
- 1:2014.1.1-0ubuntu2
- 1:2014.1.2-0ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:2014.1.2-0ubuntu1.1
Auf 1:2014.1.2-0ubuntu1.1 aktualisieren
python-pycadf Ubuntu:14.04:LTS
- Softwareversionen
- 0.2-1
- 0.2-1build1
- 0.4.1-0ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.4.1-0ubuntu1.1
Auf 0.4.1-0ubuntu1.1 aktualisieren
Originalquellen
- http://www.securityfocus.com/bid/68149
- http://www.openwall.com/lists/oss-security/2014/06/25/6
- http://secunia.com/advisories/60766
- http://www.openwall.com/lists/oss-security/2014/06/23/8
- http://www.openwall.com/lists/oss-security/2014/06/24/6
- http://www.ubuntu.com/usn/USN-2311-1
- http://secunia.com/advisories/60736
- http://rhn.redhat.com/errata/RHSA-2014-1050.html
- http://secunia.com/advisories/60643
- https://nvd.nist.gov/vuln/detail/CVE-2014-4615