p PatchFirst

CVE-2015-9543

CVE-2015-9543

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue was discovered in OpenStack Nova before 18.2.4, 19.x before 19.1.0, and 20.x before 20.1.0. It can leak consoleauth tokens into log files. An attacker with read access to the service's logs may obtain tokens used for console access. All Nova setups using novncproxy are affected. This is related to NovaProxyRequestHandlerBase.new_websocket_client in console/websocketproxy.py.

CVSS 3.3 · Niedrig · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • nova Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:20.1.1-1

    Auf 2:20.1.1-1 aktualisieren

  • nova Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:20.1.1-1

    Auf 2:20.1.1-1 aktualisieren

  • nova Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:20.1.1-1

    Auf 2:20.1.1-1 aktualisieren

  • nova PyPI

    Softwareversionen
    • 15.1.5
    • 16.1.6
    • 16.1.7
    • 16.1.8
    • 17.0.10
    • 17.0.11
    • 17.0.12
    • 17.0.13
    • 17.0.7
    • 17.0.8
    • 17.0.9
    • 18.0.2
    • 18.0.3
    • 18.1.0
    • 18.2.0
    • 18.2.1
    • 18.2.2
    • 18.2.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 18.2.4

    Auf 18.2.4 aktualisieren

  • nova PyPI

    Softwareversionen
    • 19.0.0
    • 19.0.1
    • 19.0.2
    • 19.0.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 19.0.0, < 19.1.0

    Auf 19.1.0 aktualisieren

  • nova PyPI

    Softwareversionen
    • 20.0.0
    • 20.0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 20.0.0, < 20.1.0

    Auf 20.1.0 aktualisieren

  • nova PyPI

    Softwareversionen
    • 15.1.5
    • 16.1.6
    • 16.1.7
    • 16.1.8
    • 17.0.10
    • 17.0.11
    • 17.0.12
    • 17.0.13
    • 17.0.7
    • 17.0.8
    • 17.0.9
    • 18.0.2
    • 18.0.3
    • 18.1.0
    • 18.2.0
    • 18.2.1
    • 18.2.2
    • 18.2.3
    • 19.0.0
    • 19.0.1
    • 19.0.2
    • 19.0.3
    • 20.0.0
    • 20.0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 18.2.4 ∪ ≥ 19.0.0, < 19.1.0 ∪ ≥ 20.0.0, < 20.1.0

    Auf 18.2.4 aktualisieren; Auf 19.1.0 aktualisieren; Auf 20.1.0 aktualisieren

  • nova Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 2:12.0.0-0ubuntu2
    • 2:13.0.0~b1-0ubuntu1
    • 2:13.0.0~b2-0ubuntu1
    • 2:13.0.0~b3-0ubuntu1
    • 2:13.0.0~rc1-0ubuntu1
    • 2:13.0.0~rc3-0ubuntu1
    • 2:13.0.0-0ubuntu1
    • 2:13.0.0-0ubuntu2
    • 2:13.0.0-0ubuntu5
    • 2:13.1.0-0ubuntu1
    • 2:13.1.1-0ubuntu1
    • 2:13.1.1-0ubuntu1.1
    • 2:13.1.2-0ubuntu2
    • 2:13.1.3-0ubuntu1
    • 2:13.1.3-0ubuntu2
    • 2:13.1.4-0ubuntu1
    • 2:13.1.4-0ubuntu2
    • 2:13.1.4-0ubuntu3
    • 2:13.1.4-0ubuntu4.1
    • 2:13.1.4-0ubuntu4.2
    • 2:13.1.4-0ubuntu4.3
    • 2:13.1.4-0ubuntu4.4
    • 2:13.1.4-0ubuntu4.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:13.1.4-0ubuntu4.5+esm1

    Auf 2:13.1.4-0ubuntu4.5+esm1 aktualisieren

  • nova Ubuntu:18.04:LTS

    Softwareversionen
    • 2:16.0.1-0ubuntu1
    • 2:16.0.1-0ubuntu2
    • 2:17.0.0~b1-0ubuntu1
    • 2:17.0.0~b2-0ubuntu2
    • 2:17.0.0~b3-0ubuntu3
    • 2:17.0.0~b3-0ubuntu4
    • 2:17.0.0~rc1-0ubuntu1
    • 2:17.0.0~rc2-0ubuntu1
    • 2:17.0.0~rc3-0ubuntu1
    • 2:17.0.0-0ubuntu1
    • 2:17.0.1-0ubuntu1
    • 2:17.0.3-0ubuntu1
    • 2:17.0.4-0ubuntu1
    • 2:17.0.5-0ubuntu1
    • 2:17.0.5-0ubuntu2
    • 2:17.0.6-0ubuntu1
    • 2:17.0.7-0ubuntu1
    • 2:17.0.7-0ubuntu2
    • 2:17.0.9-0ubuntu1
    • 2:17.0.9-0ubuntu3
    • 2:17.0.10-0ubuntu2
    • 2:17.0.10-0ubuntu2.1
    • 2:17.0.11-0ubuntu1
    • 2:17.0.12-0ubuntu1
    • 2:17.0.13-0ubuntu1
    • 2:17.0.13-0ubuntu2
    • 2:17.0.13-0ubuntu3
    • 2:17.0.13-0ubuntu4
    • 2:17.0.13-0ubuntu5
    • 2:17.0.13-0ubuntu5.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:17.0.13-0ubuntu5.3

    Auf 2:17.0.13-0ubuntu5.3 aktualisieren

  • nova Ubuntu:20.04:LTS

    Softwareversionen
    • 2:20.0.0-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:21.0.0~b1~git2019120415.45fb747c98-0ubuntu1

    Auf 2:21.0.0~b1~git2019120415.45fb747c98-0ubuntu1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →