CVE-2014-7230
CVE-2014-7230
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The processutils.execute function in OpenStack oslo-incubator, Cinder, Nova, and Trove before 2013.2.4 and 2014.1 before 2014.1.3 allows local users to obtain passwords from commands that cause a ProcessExecutionError by reading the log.
EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
cinder Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2014.1.3-4
Auf 2014.1.3-4 aktualisieren
cinder Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2014.1.3-4
Auf 2014.1.3-4 aktualisieren
cinder Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2014.1.3-4
Auf 2014.1.3-4 aktualisieren
nova Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2014.1.3-5
Auf 2014.1.3-5 aktualisieren
nova Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2014.1.3-5
Auf 2014.1.3-5 aktualisieren
nova Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2014.1.3-5
Auf 2014.1.3-5 aktualisieren
openstack-trove Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2014.1.3-1
Auf 2014.1.3-1 aktualisieren
openstack-trove Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2014.1.3-1
Auf 2014.1.3-1 aktualisieren
openstack-trove Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2014.1.3-1
Auf 2014.1.3-1 aktualisieren
cinder Ubuntu:14.04:LTS
- Softwareversionen
- 1:2013.2~rc3-0ubuntu1
- 1:2013.2-0ubuntu1
- 1:2014.1~b1-0ubuntu1
- 1:2014.1~b1-0ubuntu2
- 1:2014.1~b2-0ubuntu1
- 1:2014.1~b3-0ubuntu2
- 1:2014.1~b3-0ubuntu3
- 1:2014.1~rc1-0ubuntu1
- 1:2014.1~rc2-0ubuntu1
- 1:2014.1~rc3-0ubuntu1
- 1:2014.1-0ubuntu1
- 1:2014.1-0ubuntu1.1
- 1:2014.1.1-0ubuntu2
- 1:2014.1.2-0ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:2014.1.3-0ubuntu1
Auf 1:2014.1.3-0ubuntu1 aktualisieren
nova Ubuntu:14.04:LTS
- Softwareversionen
- 1:2013.2~rc2-0ubuntu1
- 1:2013.2-0ubuntu1
- 1:2014.1~b1-0ubuntu1
- 1:2014.1~b1-0ubuntu2
- 1:2014.1~b2-0ubuntu3
- 1:2014.1~b2-0ubuntu4
- 1:2014.1~b3-0ubuntu1
- 1:2014.1~b3-0ubuntu2
- 1:2014.1~rc1-0ubuntu1
- 1:2014.1~rc2-0ubuntu1
- 1:2014.1-0ubuntu1
- 1:2014.1-0ubuntu1.2
- 1:2014.1.1-0ubuntu1
- 1:2014.1.1-0ubuntu2
- 1:2014.1.2-0ubuntu1
- 1:2014.1.2-0ubuntu1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:2014.1.3-0ubuntu1
Auf 1:2014.1.3-0ubuntu1 aktualisieren
trove Ubuntu:16.04:LTS
- Softwareversionen
- 2.1.0-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
trove Ubuntu:18.04:LTS
- Softwareversionen
- 2.1.0-2
- 2.1.0-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- http://seclists.org/oss-sec/2014/q3/853
- https://exchange.xforce.ibmcloud.com/vulnerabilities/96725
- http://www.securityfocus.com/bid/70185
- https://bugs.launchpad.net/oslo-incubator/+bug/1343604
- http://rhn.redhat.com/errata/RHSA-2014-1939.html
- http://www.ubuntu.com/usn/USN-2405-1
- https://nvd.nist.gov/vuln/detail/CVE-2014-7230