p PatchFirst

CVE-2024-32498

CVE-2024-32498

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

An issue was discovered in OpenStack Cinder through 24.0.0, Glance before 28.0.2, and Nova before 29.0.3. Arbitrary file access can occur via custom QCOW2 external data. By supplying a crafted QCOW2 image that references a specific data file path, an authenticated user may convince systems to return a copy of that file's contents from the server, resulting in unauthorized access to potentially sensitive data. All Cinder and Nova deployments are affected; only Glance deployments with image conversion enabled are affected.

CVSS 6.5 · Mittel · EPSS 0,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • cinder Debian:12

    Softwareversionen
    • 2:21.1.0-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:21.3.1-1~deb12u1

    Auf 2:21.3.1-1~deb12u1 aktualisieren

  • cinder Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:24.0.0-5

    Auf 2:24.0.0-5 aktualisieren

  • cinder Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:24.0.0-5

    Auf 2:24.0.0-5 aktualisieren

  • glance Debian:12

    Softwareversionen
    • 2:25.1.0-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:25.1.0-2+deb12u1

    Auf 2:25.1.0-2+deb12u1 aktualisieren

  • glance Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:28.0.1-3+deb12u1

    Auf 2:28.0.1-3+deb12u1 aktualisieren

  • nova Debian:12

    Softwareversionen
    • 2:26.1.0-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:26.2.2-1~deb12u3

    Auf 2:26.2.2-1~deb12u3 aktualisieren

  • nova Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:29.0.2-4

    Auf 2:29.0.2-4 aktualisieren

  • nova Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:29.0.2-4

    Auf 2:29.0.2-4 aktualisieren

  • cinder PyPI

    Softwareversionen
    • 10.0.8
    • 11.2.0
    • 11.2.1
    • 11.2.2
    • 12.0.10
    • 12.0.4
    • 12.0.5
    • 12.0.6
    • 12.0.7
    • 12.0.8
    • 12.0.9
    • 13.0.1
    • 13.0.2
    • 13.0.3
    • 13.0.4
    • 13.0.5
    • 13.0.6
    • 13.0.7
    • 13.0.8
    • 13.0.9
    • 14.0.0
    • 14.0.0.0rc1
    • 14.0.0.0rc2
    • 14.0.1
    • 14.0.2
    • 14.0.3
    • 14.0.4
    • 14.1.0
    • 14.2.0
    • 14.2.1
    • 14.3.0
    • 14.3.1
    • 15.0.0
    • 15.0.0.0rc1
    • 15.0.0.0rc2
    • 15.0.1
    • 15.1.0
    • 15.2.0
    • 15.3.0
    • 15.4.0
    • 15.4.1
    • 15.5.0
    • 15.6.0
    • 16.0.0
    • 16.0.0.0b1
    • 16.0.0.0rc1
    • 16.0.0.0rc2
    • 16.0.0.0rc3
    • 16.1.0
    • 16.2.0
    • 16.2.1
    • 16.3.0
    • 16.4.0
    • 16.4.1
    • 16.4.2
    • 17.0.0
    • 17.0.0.0rc1
    • 17.0.0.0rc2
    • 17.0.1
    • 17.1.0
    • 17.2.0
    • 17.3.0
    • 17.4.0
    • 18.0.0
    • 18.0.0.0b1
    • 18.0.0.0rc1
    • 18.0.0.0rc2
    • 18.1.0
    • 18.2.0
    • 18.2.1
    • 19.0.0
    • 19.0.0.0b1
    • 19.0.0.0rc1
    • 19.0.0.0rc2
    • 19.1.0
    • 19.1.1
    • 19.2.0
    • 19.3.0
    • 20.0.0
    • 20.0.0.0rc1
    • 20.0.0.0rc2
    • 20.0.1
    • 20.1.0
    • 20.2.0
    • 20.3.0
    • 20.3.1
    • 20.3.2
    • 21.0.0
    • 21.0.0.0rc2
    • 21.1.0
    • 21.2.0
    • 21.3.0
    • 21.3.1
    • 21.3.2
    • 22.0.0
    • 22.0.0.0rc1
    • 22.0.0.0rc2
    • 22.1.0
    • 22.1.1
    • 22.1.2
    • 22.2.0
    • 22.3.0
    • 23.0.0
    • 23.0.0.0rc1
    • 23.0.0.0rc2
    • 23.1.0
    • 23.2.0
    • 23.3.0
    • 23.4.0
    • 23.5.0
    • 24.0.0
    • 24.0.0.0rc1
    • 24.0.0.0rc2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≤ 24.0.0

    Keine Korrektur veröffentlicht

  • glance PyPI

    Softwareversionen
    • 15.0.2
    • 17.0.1
    • 18.0.0
    • 18.0.0.0b1
    • 18.0.0.0rc1
    • 18.0.1
    • 19.0.0
    • 19.0.0.0b1
    • 19.0.0.0rc1
    • 19.0.0.0rc2
    • 19.0.1
    • 19.0.2
    • 19.0.3
    • 19.0.4
    • 20.0.0
    • 20.0.0.0b1
    • 20.0.0.0b2
    • 20.0.0.0b3
    • 20.0.0.0rc1
    • 20.0.0.0rc2
    • 20.0.1
    • 20.1.0
    • 20.2.0
    • 21.0.0
    • 21.0.0.0b1
    • 21.0.0.0b2
    • 21.0.0.0rc1
    • 21.0.0.0rc2
    • 21.1.0
    • 22.0.0
    • 22.0.0.0b2
    • 22.0.0.0b3
    • 22.0.0.0rc1
    • 22.1.0
    • 22.1.1
    • 23.0.0
    • 23.0.0.0b2
    • 23.0.0.0b3
    • 23.0.0.0rc1
    • 23.0.0.0rc2
    • 23.1.0
    • 24.0.0
    • 24.0.0.0rc1
    • 24.1.0
    • 24.2.0
    • 24.2.1
    • 25.0.0
    • 25.0.0.0b2
    • 25.0.0.0b3
    • 25.0.0.0rc1
    • 25.1.0
    • 26.0.0
    • 26.0.0.0b2
    • 26.0.0.0b3
    • 26.0.0.0rc1
    • 26.1.0
    • 27.0.0
    • 27.0.0.0b1
    • 27.0.0.0b2
    • 27.0.0.0rc1
    • 27.1.0
    • 27.1.1
    • 28.0.0
    • 28.0.0.0b2
    • 28.0.0.0rc1
    • 28.0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≤ 28.0.1

    Keine Korrektur veröffentlicht

  • nova PyPI

    Softwareversionen
    • 15.1.5
    • 16.1.6
    • 16.1.7
    • 16.1.8
    • 17.0.10
    • 17.0.11
    • 17.0.12
    • 17.0.13
    • 17.0.7
    • 17.0.8
    • 17.0.9
    • 18.0.2
    • 18.0.3
    • 18.1.0
    • 18.2.0
    • 18.2.1
    • 18.2.2
    • 18.2.3
    • 18.3.0
    • 19.0.0
    • 19.0.0.0rc1
    • 19.0.0.0rc2
    • 19.0.1
    • 19.0.2
    • 19.0.3
    • 19.1.0
    • 19.2.0
    • 19.3.0
    • 19.3.1
    • 19.3.2
    • 20.0.0
    • 20.0.0.0rc1
    • 20.0.0.0rc2
    • 20.0.1
    • 20.1.0
    • 20.1.1
    • 20.2.0
    • 20.3.0
    • 20.4.0
    • 20.4.1
    • 20.5.0
    • 20.6.0
    • 20.6.1
    • 21.0.0
    • 21.0.0.0rc1
    • 21.0.0.0rc2
    • 21.1.0
    • 21.1.1
    • 21.1.2
    • 21.2.0
    • 21.2.1
    • 21.2.2
    • 21.2.3
    • 21.2.4
    • 22.0.0
    • 22.0.0.0rc1
    • 22.0.1
    • 22.1.0
    • 22.2.0
    • 22.2.1
    • 22.2.2
    • 22.3.0
    • 22.4.0
    • 23.0.0
    • 23.0.0.0rc1
    • 23.0.0.0rc2
    • 23.0.1
    • 23.0.2
    • 23.1.0
    • 23.2.0
    • 23.2.1
    • 23.2.2
    • 24.0.0
    • 24.0.0.0rc1
    • 24.0.0.0rc2
    • 24.1.0
    • 24.1.1
    • 24.2.0
    • 24.2.1
    • 25.0.0
    • 25.0.0.0rc1
    • 25.0.1
    • 25.1.0
    • 25.1.1
    • 25.2.0
    • 25.2.1
    • 25.3.0
    • 26.0.0
    • 26.0.0.0rc1
    • 26.0.0.0rc2
    • 26.1.0
    • 26.1.1
    • 26.2.0
    • 26.2.1
    • 26.2.2
    • 26.3.0
    • 27.0.0
    • 27.0.0.0rc1
    • 27.1.0
    • 27.2.0
    • 27.3.0
    • 27.4.0
    • 27.5.0
    • 27.5.1
    • 28.0.0
    • 28.0.0.0rc1
    • 28.0.1
    • 28.1.0
    • 28.2.0
    • 28.3.0
    • 28.3.1
    • 29.0.0
    • 29.0.0.0rc1
    • 29.0.1
    • 29.0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≤ 29.0.2

    Keine Korrektur veröffentlicht

  • glance Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 2:11.0.0-0ubuntu1
    • 2:12.0.0~b1-0ubuntu1
    • 2:12.0.0~b2-0ubuntu1
    • 2:12.0.0~b3-0ubuntu1
    • 2:12.0.0~rc1-0ubuntu1
    • 2:12.0.0-0ubuntu1
    • 2:12.0.0-0ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:12.0.0-0ubuntu2+esm1

    Auf 2:12.0.0-0ubuntu2+esm1 aktualisieren

  • cinder Ubuntu:16.04:LTS

    Softwareversionen
    • 2:7.0.0-0ubuntu1
    • 2:8.0.0~b1-0ubuntu1
    • 2:8.0.0~b2-0ubuntu2
    • 2:8.0.0~b3-0ubuntu2
    • 2:8.0.0~rc1-0ubuntu2
    • 2:8.0.0-0ubuntu1
    • 2:8.1.0-0ubuntu1
    • 2:8.1.1-0ubuntu1
    • 2:8.1.1-0ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • nova Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 2:12.0.0-0ubuntu2
    • 2:13.0.0~b1-0ubuntu1
    • 2:13.0.0~b2-0ubuntu1
    • 2:13.0.0~b3-0ubuntu1
    • 2:13.0.0~rc1-0ubuntu1
    • 2:13.0.0~rc3-0ubuntu1
    • 2:13.0.0-0ubuntu1
    • 2:13.0.0-0ubuntu2
    • 2:13.0.0-0ubuntu5
    • 2:13.1.0-0ubuntu1
    • 2:13.1.1-0ubuntu1
    • 2:13.1.1-0ubuntu1.1
    • 2:13.1.2-0ubuntu2
    • 2:13.1.3-0ubuntu1
    • 2:13.1.3-0ubuntu2
    • 2:13.1.4-0ubuntu1
    • 2:13.1.4-0ubuntu2
    • 2:13.1.4-0ubuntu3
    • 2:13.1.4-0ubuntu4.1
    • 2:13.1.4-0ubuntu4.2
    • 2:13.1.4-0ubuntu4.3
    • 2:13.1.4-0ubuntu4.4
    • 2:13.1.4-0ubuntu4.5
    • 2:13.1.4-0ubuntu4.5+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • cinder Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 2:11.0.0-0ubuntu2
    • 2:11.0.0-0ubuntu3
    • 2:12.0.0~b1-0ubuntu1
    • 2:12.0.0~b2-0ubuntu2
    • 2:12.0.0~rc1-0ubuntu1
    • 2:12.0.0~rc2-0ubuntu1
    • 2:12.0.0~rc2-0ubuntu2
    • 2:12.0.0-0ubuntu1
    • 2:12.0.1-0ubuntu1
    • 2:12.0.3-0ubuntu1
    • 2:12.0.4-0ubuntu1
    • 2:12.0.5-0ubuntu1
    • 2:12.0.7-0ubuntu2
    • 2:12.0.9-0ubuntu1
    • 2:12.0.9-0ubuntu1.2
    • 2:12.0.10-0ubuntu1
    • 2:12.0.10-0ubuntu2
    • 2:12.0.10-0ubuntu2.2
    • 2:12.0.10-0ubuntu2.2+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • glance Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 2:15.0.0-0ubuntu1
    • 2:16.0.0~b2-0ubuntu2
    • 2:16.0.0~rc1-0ubuntu1
    • 2:16.0.0~rc2-0ubuntu1
    • 2:16.0.0~rc3-0ubuntu1
    • 2:16.0.0-0ubuntu1
    • 2:16.0.1-0ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:16.0.1-0ubuntu1.1+esm2

    Auf 2:16.0.1-0ubuntu1.1+esm2 aktualisieren

  • nova Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 2:16.0.1-0ubuntu1
    • 2:16.0.1-0ubuntu2
    • 2:17.0.0~b1-0ubuntu1
    • 2:17.0.0~b2-0ubuntu2
    • 2:17.0.0~b3-0ubuntu3
    • 2:17.0.0~b3-0ubuntu4
    • 2:17.0.0~rc1-0ubuntu1
    • 2:17.0.0~rc2-0ubuntu1
    • 2:17.0.0~rc3-0ubuntu1
    • 2:17.0.0-0ubuntu1
    • 2:17.0.1-0ubuntu1
    • 2:17.0.3-0ubuntu1
    • 2:17.0.4-0ubuntu1
    • 2:17.0.5-0ubuntu1
    • 2:17.0.5-0ubuntu2
    • 2:17.0.6-0ubuntu1
    • 2:17.0.7-0ubuntu1
    • 2:17.0.7-0ubuntu2
    • 2:17.0.9-0ubuntu1
    • 2:17.0.9-0ubuntu3
    • 2:17.0.10-0ubuntu2
    • 2:17.0.10-0ubuntu2.1
    • 2:17.0.11-0ubuntu1
    • 2:17.0.12-0ubuntu1
    • 2:17.0.13-0ubuntu1
    • 2:17.0.13-0ubuntu2
    • 2:17.0.13-0ubuntu3
    • 2:17.0.13-0ubuntu4
    • 2:17.0.13-0ubuntu5
    • 2:17.0.13-0ubuntu5.2
    • 2:17.0.13-0ubuntu5.3
    • 2:17.0.13-0ubuntu5.4
    • 2:17.0.13-0ubuntu5.4+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • cinder Ubuntu:20.04:LTS

    Softwareversionen
    • 2:15.0.0-0ubuntu1
    • 2:16.0.0~b2~git2020020407.819b4a0fc-0ubuntu1
    • 2:16.0.0~b3~git2020032414.a0c0a9e23-0ubuntu1
    • 2:16.0.0~b3~git2020041012.eb915e2db-0ubuntu1
    • 2:16.0.0-0ubuntu0.20.04.1
    • 2:16.1.0-0ubuntu1
    • 2:16.2.0-0ubuntu1
    • 2:16.2.1-0ubuntu1
    • 2:16.2.1-0ubuntu2
    • 2:16.3.0-0ubuntu1
    • 2:16.4.0-0ubuntu1
    • 2:16.4.1-0ubuntu1
    • 2:16.4.2-0ubuntu2
    • 2:16.4.2-0ubuntu2.1
    • 2:16.4.2-0ubuntu2.2
    • 2:16.4.2-0ubuntu2.3
    • 2:16.4.2-0ubuntu2.4
    • 2:16.4.2-0ubuntu2.5
    • 2:16.4.2-0ubuntu2.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:16.4.2-0ubuntu2.8

    Auf 2:16.4.2-0ubuntu2.8 aktualisieren

  • glance Ubuntu:20.04:LTS

    Softwareversionen
    • 2:19.0.0-0ubuntu1
    • 2:20.0.0~b1~git2019121610.0c6dd98d-0ubuntu1
    • 2:20.0.0~b2~git2020020509.8649fdc2-0ubuntu1
    • 2:20.0.0~b3~git2020032414.30ece7aa-0ubuntu2
    • 2:20.0.0~b3~git2020041012.d5a0ce18-0ubuntu1
    • 2:20.0.0-0ubuntu0.20.04.1
    • 2:20.0.1-0ubuntu1
    • 2:20.1.0-0ubuntu1
    • 2:20.2.0-0ubuntu1
    • 2:20.2.0-0ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:20.2.0-0ubuntu1.2

    Auf 2:20.2.0-0ubuntu1.2 aktualisieren

  • nova Ubuntu:20.04:LTS

    Softwareversionen
    • 2:20.0.0-0ubuntu1
    • 2:21.0.0~b1~git2019120415.45fb747c98-0ubuntu1
    • 2:21.0.0~b2~git2020021008.1fcd74730d-0ubuntu2
    • 2:21.0.0~b2~git2020021008.1fcd74730d-0ubuntu4
    • 2:21.0.0~b2~git2020021008.1fcd74730d-0ubuntu5
    • 2:21.0.0~b3~git2020041013.57ff308d6d-0ubuntu2
    • 2:21.0.0-0ubuntu0.20.04.1
    • 2:21.0.0-0ubuntu0.20.04.2
    • 2:21.1.0-0ubuntu1
    • 2:21.1.1-0ubuntu2
    • 2:21.1.2-0ubuntu1
    • 2:21.2.0-0ubuntu1
    • 2:21.2.1-0ubuntu1
    • 2:21.2.2-0ubuntu1
    • 2:21.2.3-0ubuntu1
    • 2:21.2.4-0ubuntu1
    • 2:21.2.4-0ubuntu2
    • 2:21.2.4-0ubuntu2.1
    • 2:21.2.4-0ubuntu2.2
    • 2:21.2.4-0ubuntu2.3
    • 2:21.2.4-0ubuntu2.4
    • 2:21.2.4-0ubuntu2.5
    • 2:21.2.4-0ubuntu2.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:21.2.4-0ubuntu2.8

    Auf 2:21.2.4-0ubuntu2.8 aktualisieren

  • cinder Ubuntu:22.04:LTS

    Softwareversionen
    • 2:19.0.0-0ubuntu2
    • 2:19.0.0+git2022030310.b49fb59a6-0ubuntu1
    • 2:19.0.0+git2022030310.b49fb59a6-0ubuntu2
    • 2:20.0.0-0ubuntu1
    • 2:20.0.1-0ubuntu1
    • 2:20.1.0-0ubuntu1
    • 2:20.1.0-0ubuntu2.1
    • 2:20.1.0-0ubuntu2.2
    • 2:20.2.0-0ubuntu1
    • 2:20.2.0-0ubuntu1.1
    • 2:20.3.0-0ubuntu1
    • 2:20.3.1-0ubuntu1
    • 2:20.3.1-0ubuntu1.1
    • 2:20.3.1-0ubuntu1.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:20.3.1-0ubuntu1.4

    Auf 2:20.3.1-0ubuntu1.4 aktualisieren

  • glance Ubuntu:22.04:LTS

    Softwareversionen
    • 2:23.0.0-0ubuntu1
    • 2:23.0.0+git2021120811.4ee7799aa-0ubuntu1
    • 2:23.0.0+git2022011216.502fa0ffc-0ubuntu1
    • 2:24.0.0~rc1+git2022030311.d4119be05-0ubuntu1
    • 2:24.0.0-0ubuntu1
    • 2:24.1.0-0ubuntu1
    • 2:24.1.0-0ubuntu1.1
    • 2:24.2.0-0ubuntu1
    • 2:24.2.1-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:24.2.1-0ubuntu1.2

    Auf 2:24.2.1-0ubuntu1.2 aktualisieren

  • nova Ubuntu:22.04:LTS

    Softwareversionen
    • 3:24.0.0-0ubuntu1
    • 3:24.0.0+git2022030310.3f274c65cc-0ubuntu2
    • 3:25.0.0-0ubuntu1
    • 3:25.0.0-0ubuntu1.1
    • 3:25.0.1-0ubuntu1
    • 3:25.1.0-0ubuntu1
    • 3:25.1.0-0ubuntu2
    • 3:25.1.0-0ubuntu2.1
    • 3:25.1.0-0ubuntu2.2
    • 3:25.1.1-0ubuntu1
    • 3:25.1.1-0ubuntu1.1
    • 3:25.2.0-0ubuntu1
    • 3:25.2.1-0ubuntu1
    • 3:25.2.1-0ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3:25.2.1-0ubuntu2.3

    Auf 3:25.2.1-0ubuntu2.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →