CVE-2011-4596
CVE-2011-4596
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Multiple directory traversal vulnerabilities in OpenStack Nova before 2011.3.1, when the EC2 API and the S3/RegisterImage image-registration method are enabled, allow remote authenticated users to overwrite arbitrary files via a crafted (1) tarball or (2) manifest.
EPSS 1,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
nova Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2012.1~e1-4
Actualiza a 2012.1~e1-4
nova Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2012.1~e1-4
Actualiza a 2012.1~e1-4
nova Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2012.1~e1-4
Actualiza a 2012.1~e1-4
nova PyPI
- Intervalos de versiones afectados
- ECOSYSTEM: < 12.0.0a0
Actualiza a 12.0.0a0
Fuentes originales
- https://github.com/openstack/nova/commit/ad3241929ea00569c74505ed002208ce360c667e
- https://bugs.launchpad.net/nova/+bug/894755
- https://lists.launchpad.net/openstack/msg06105.html
- https://github.com/openstack/nova/commit/76363226bd8533256f7795bba358d7f4b8a6c9e6
- https://bugs.launchpad.net/nova/+bug/885167
- https://nvd.nist.gov/vuln/detail/CVE-2011-4596