CVE-2023-6110
CVE-2023-6110 · Openstack: deleting a non existing access rule deletes another existing access rule in it's scope
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A flaw was found in OpenStack. When a user tries to delete a non-existing access rule in it's scope, it deletes other existing access rules which are not associated with any application credentials.
CVSS 5.5 · Mittel · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
red hat openstack platform 17.1 for rhel 8
- Softwareversionen
- ≥ 0:5.5.2-17.1.20230829213816.el8ost: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat openstack platform 17.1 for rhel 9
- Softwareversionen
- ≥ 0:5.5.2-17.1.20230829210830.el9ost: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat openstack platform 16.1
Keine Korrektur veröffentlicht
red hat openstack platform 16.2
Keine Korrektur veröffentlicht
red hat openstack platform 17.0
Keine Korrektur veröffentlicht
red hat openstack platform 18.0
Keine Korrektur veröffentlicht
python-openstackclient Debian:12
- Softwareversionen
- 10.2.1-1
- 10.3.0-1
- 10.3.0-2
- 10.3.0-3
- 10.3.0-4
- 10.3.0-5
- 6.0.0-4
- 6.1.0-1
- 6.2.0-1
- 6.2.0-2
- 6.2.0-3
- 6.2.0-4
- 6.3.0-1
- 6.3.0-2
- 6.3.0-3
- 6.5.0-1
- 6.5.0-2
- 6.6.0-1
- 6.6.0-2
- 6.6.0-3
- 6.6.0-4
- 6.6.0-5
- 6.6.0-6
- 7.0.0-1
- 7.1.0-1
- 7.1.1-1
- 7.1.1-2
- 7.4.0-1
- 7.4.0-3
- 8.2.0-1
- 8.2.0-2
- 8.2.0-3
- 8.2.0-4
- 8.2.0-5
- 8.2.0-6
- 8.2.0-7
- 8.2.0-8
- 8.2.0-9
- 9.0.0-1
- 9.0.0-2
- 9.0.0-3
- 9.0.0-4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
python-openstackclient Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.3.0-2
Auf 6.3.0-2 aktualisieren
python-openstackclient Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.3.0-2
Auf 6.3.0-2 aktualisieren
python-openstackclient PyPI
- Softwareversionen
- 0.1.51
- 0.2.0
- 0.2.1
- 0.2.2
- 0.3.0
- 0.3.1
- 0.4.0
- 0.4.1
- 1.0.0
- 1.0.1
- 1.0.2
- 1.0.3
- 1.0.4
- 1.0.5
- 1.1.0
- 1.2.0
- 1.3.0
- 1.4.0
- 1.5.0
- 1.6.0
- 1.7.0
- 1.7.1
- 1.7.2
- 1.8.0
- 1.9.0
- 2.0.0
- 2.1.0
- 2.2.0
- 2.3.0
- 2.3.1
- 2.4.0
- 2.5.0
- 2.6.0
- 3.0.0
- 3.0.1
- 3.1.0
- 3.10.0
- 3.11.0
- 3.12.0
- 3.12.1
- 3.12.2
- 3.13.0
- 3.14.0
- 3.14.1
- 3.14.2
- 3.14.3
- 3.15.0
- 3.16.0
- 3.16.1
- 3.16.2
- 3.16.3
- 3.17.0
- 3.18.0
- 3.18.1
- 3.19.0
- 3.2.0
- 3.2.1
- 3.3.0
- 3.4.0
- 3.4.1
- 3.5.0
- 3.6.0
- 3.7.0
- 3.8.0
- 3.8.1
- 3.8.2
- 3.9.0
- 4.0.0
- 4.0.1
- 4.0.2
- 5.0.0
- 5.1.0
- 5.2.0
- 5.2.1
- 5.2.2
- 5.3.0
- 5.3.1
- 5.4.0
- 5.5.0
- 5.5.1
- 5.6.0
- 5.6.1
- 5.6.2
- 5.7.0
- 5.8.0
- 5.8.1
- 6.0.0
- 6.0.1
- 6.1.0
- 6.2.0
- 6.2.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.3.0
Auf 6.3.0 aktualisieren
python-openstackclient Ubuntu:16.04:LTS
- Softwareversionen
- 1.7.0-1
- 1.7.1-1
- 2.0.0-3
- 2.1.0-0ubuntu2
- 2.2.0-0ubuntu1
- 2.3.0-2
- 2.3.1-0ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
python-openstackclient Ubuntu:18.04:LTS
- Softwareversionen
- 3.12.0-0ubuntu2
- 3.13.0-0ubuntu1
- 3.14.0-0ubuntu1
- 3.14.2-0ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
python-openstackclient Ubuntu:20.04:LTS
- Softwareversionen
- 4.0.0-0ubuntu1
- 4.0.0-0ubuntu2
- 5.2.0-0ubuntu1
- 5.2.0-0ubuntu1.20.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.2.0-0ubuntu1.20.04.2
Auf 5.2.0-0ubuntu1.20.04.2 aktualisieren
python-openstackclient Ubuntu:22.04:LTS
- Softwareversionen
- 5.6.0-0ubuntu1
- 5.6.0-0ubuntu2
- 5.7.0-0ubuntu1
- 5.8.0-0ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.8.0-0ubuntu1.1
Auf 5.8.0-0ubuntu1.1 aktualisieren
Originalquellen
- https://access.redhat.com/errata/RHSA-2024:2737
- https://access.redhat.com/errata/RHSA-2024:2769
- https://access.redhat.com/security/cve/CVE-2023-6110
- https://bugzilla.redhat.com/show_bug.cgi?id=2212960
- https://code.engineering.redhat.com/gerrit/gitweb?p=python-openstackclient.git;a=commit;h=7a7c364bdd7b2cd2b56e73724110710a68d58abf
- https://review.opendev.org/c/openstack/python-openstackclient/+/888697
- https://nvd.nist.gov/vuln/detail/CVE-2023-6110