CVE-2015-1851
CVE-2015-1851
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
OpenStack Cinder before 2014.1.5 (icehouse), 2014.2.x before 2014.2.4 (juno), and 2015.1.x before 2015.1.1 (kilo) allows remote authenticated users to read arbitrary files via a crafted qcow2 signature in an image to the upload-to-image command.
EPSS 2,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
cinder Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2015.1.0+2015.06.16.git26.9634b76ba5-1
Auf 2015.1.0+2015.06.16.git26.9634b76ba5-1 aktualisieren
cinder Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2015.1.0+2015.06.16.git26.9634b76ba5-1
Auf 2015.1.0+2015.06.16.git26.9634b76ba5-1 aktualisieren
cinder Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2015.1.0+2015.06.16.git26.9634b76ba5-1
Auf 2015.1.0+2015.06.16.git26.9634b76ba5-1 aktualisieren
cinder PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.0.0a0
Auf 7.0.0a0 aktualisieren
Originalquellen
- http://lists.openstack.org/pipermail/openstack-announce/2015-June/000367.html
- http://www.debian.org/security/2015/dsa-3292
- http://www.openwall.com/lists/oss-security/2015/06/13/1
- http://www.openwall.com/lists/oss-security/2015/06/17/7
- http://rhn.redhat.com/errata/RHSA-2015-1206.html
- http://www.ubuntu.com/usn/USN-2703-1
- http://www.openwall.com/lists/oss-security/2015/06/17/2
- https://bugs.launchpad.net/cinder/+bug/1415087
- https://nvd.nist.gov/vuln/detail/CVE-2015-1851