p PatchFirst

CVE-2017-8761

CVE-2017-8761

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In OpenStack Swift through 2.10.1, 2.11.0 through 2.13.0, and 2.14.0, the proxy-server logs full tempurl paths, potentially leaking reusable tempurl signatures to anyone with read access to these logs. All Swift deployments using the tempurl middleware are affected.

CVSS 4.3 · Mittel · EPSS 0,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • swift Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.17.0-2

    Auf 2.17.0-2 aktualisieren

  • swift Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.17.0-2

    Auf 2.17.0-2 aktualisieren

  • swift Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.17.0-2

    Auf 2.17.0-2 aktualisieren

  • swift PyPI

    Softwareversionen
    • 1.0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.15.2

    Auf 2.15.2 aktualisieren

  • swift Ubuntu:16.04:LTS

    Softwareversionen
    • 2.5.0-0ubuntu1
    • 2.7.0-0ubuntu2
    • 2.7.0-0ubuntu2.1
    • 2.7.1-0ubuntu1
    • 2.7.1-0ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • swift Ubuntu:18.04:LTS

    Softwareversionen
    • 2.15.1-0ubuntu3
    • 2.16.0-0ubuntu1
    • 2.16.0-0ubuntu2
    • 2.17.0-0ubuntu1
    • 2.17.1-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • swift Ubuntu:20.04:LTS

    Softwareversionen
    • 2.23.0-0ubuntu1
    • 2.23.1-0ubuntu1
    • 2.24.0~git2019121715.e890b0f0f-0ubuntu1
    • 2.24.0-0ubuntu1
    • 2.24.1~git2020032711.712bf3c9f-0ubuntu2
    • 2.24.1~git2020041316.a495f1e32-0ubuntu1
    • 2.25.0-0ubuntu0.20.04.1
    • 2.25.1-0ubuntu1
    • 2.25.2-0ubuntu1
    • 2.25.2-0ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →