CVE-2015-5251
CVE-2015-5251
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
OpenStack Image Service (Glance) before 2014.2.4 (juno) and 2015.1.x before 2015.1.2 (kilo) allow remote authenticated users to change the status of their images and bypass access restrictions via the HTTP x-image-meta-status header to images/*.
EPSS 2,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
glance Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:11.0.0-1
Auf 1:11.0.0-1 aktualisieren
glance Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:11.0.0-1
Auf 1:11.0.0-1 aktualisieren
glance Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:11.0.0-1
Auf 1:11.0.0-1 aktualisieren
glance PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2011.2, < 2014.2.4
Auf 2014.2.4 aktualisieren
glance PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2015.1.0, < 2015.1.2
Auf 2015.1.2 aktualisieren
glance PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2011.2, < 2014.2.4 ∪ ≥ 2015.1.0, < 2015.1.2
Auf 2014.2.4 aktualisieren; Auf 2015.1.2 aktualisieren
glance Ubuntu:14.04:LTS
- Softwareversionen
- 1:2013.2~rc2-0ubuntu1
- 1:2013.2-0ubuntu1
- 1:2014.1~b1-0ubuntu1
- 1:2014.1~b2-0ubuntu1
- 1:2014.1~b3-0ubuntu2
- 1:2014.1~rc1-0ubuntu1
- 1:2014.1~rc2-0ubuntu1
- 1:2014.1-0ubuntu1
- 1:2014.1.1-0ubuntu2
- 1:2014.1.2-0ubuntu1
- 1:2014.1.2-0ubuntu1.1
- 1:2014.1.3-0ubuntu1
- 1:2014.1.4-0ubuntu2
- 1:2014.1.5-0ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:2014.1.5-0ubuntu1.1
Auf 1:2014.1.5-0ubuntu1.1 aktualisieren