CVE-2014-9623
CVE-2014-9623
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
OpenStack Glance 2014.2.x through 2014.2.1, 2014.1.3, and earlier allows remote authenticated users to bypass the storage quota and cause a denial of service (disk consumption) by deleting an image in the saving state.
EPSS 2,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
glance Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2014.1.3-12
Auf 2014.1.3-12 aktualisieren
glance Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2014.1.3-12
Auf 2014.1.3-12 aktualisieren
glance Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2014.1.3-12
Auf 2014.1.3-12 aktualisieren
glance PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: < 11.0.0a0
Auf 11.0.0a0 aktualisieren
Originalquellen
- http://rhn.redhat.com/errata/RHSA-2015-0838.html
- http://rhn.redhat.com/errata/RHSA-2015-0644.html
- http://secunia.com/advisories/62165
- http://rhn.redhat.com/errata/RHSA-2015-0837.html
- http://www.oracle.com/technetwork/topics/security/bulletinapr2015-2511959.html
- https://bugs.launchpad.net/glance/+bug/1383973
- http://www.openwall.com/lists/oss-security/2015/01/18/4
- https://bugs.launchpad.net/glance/+bug/1398830
- https://security.openstack.org/ossa/OSSA-2015-003.html
- https://nvd.nist.gov/vuln/detail/CVE-2014-9623