p PatchFirst

CVE-2015-7548

CVE-2015-7548

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

OpenStack Compute (Nova) before 2015.1.3 (kilo) and 12.0.x before 12.0.1 (liberty), when using libvirt to spawn instances and use_cow_images is set to false, allow remote authenticated users to read arbitrary files by overwriting an instance disk with a crafted image and requesting a snapshot.

CVSS 3.5 · Niedrig · EPSS 1,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • nova Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:13.0.0~rc3-1

    Auf 2:13.0.0~rc3-1 aktualisieren

  • nova Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:13.0.0~rc3-1

    Auf 2:13.0.0~rc3-1 aktualisieren

  • nova Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:13.0.0~rc3-1

    Auf 2:13.0.0~rc3-1 aktualisieren

  • nova Ubuntu:14.04:LTS

    Softwareversionen
    • 1:2013.2~rc2-0ubuntu1
    • 1:2013.2-0ubuntu1
    • 1:2014.1~b1-0ubuntu1
    • 1:2014.1~b1-0ubuntu2
    • 1:2014.1~b2-0ubuntu3
    • 1:2014.1~b2-0ubuntu4
    • 1:2014.1~b3-0ubuntu1
    • 1:2014.1~b3-0ubuntu2
    • 1:2014.1~rc1-0ubuntu1
    • 1:2014.1~rc2-0ubuntu1
    • 1:2014.1-0ubuntu1
    • 1:2014.1-0ubuntu1.2
    • 1:2014.1.1-0ubuntu1
    • 1:2014.1.1-0ubuntu2
    • 1:2014.1.2-0ubuntu1
    • 1:2014.1.2-0ubuntu1.1
    • 1:2014.1.3-0ubuntu1
    • 1:2014.1.3-0ubuntu1.1
    • 1:2014.1.3-0ubuntu2
    • 1:2014.1.4-0ubuntu2
    • 1:2014.1.4-0ubuntu2.1
    • 1:2014.1.5-0ubuntu1
    • 1:2014.1.5-0ubuntu1.1
    • 1:2014.1.5-0ubuntu1.2
    • 1:2014.1.5-0ubuntu1.3
    • 1:2014.1.5-0ubuntu1.4
    • 1:2014.1.5-0ubuntu1.5
    • 1:2014.1.5-0ubuntu1.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:2014.1.5-0ubuntu1.7

    Auf 1:2014.1.5-0ubuntu1.7 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →