p PatchFirst

CVE-2012-2654

CVE-2012-2654

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The (1) EC2 and (2) OS APIs in OpenStack Compute (Nova) Folsom (2012.2), Essex (2012.1), and Diablo (2011.3) do not properly check the protocol when security groups are created and the network protocol is not specified entirely in lowercase, which allows remote attackers to bypass intended access restrictions.

EPSS 2,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • nova Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2012.1-6

    Actualiza a 2012.1-6

  • nova Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2012.1-6

    Actualiza a 2012.1-6

  • nova Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2012.1-6

    Actualiza a 2012.1-6

  • nova PyPI

    Intervalos de versiones afectados
    • ECOSYSTEM: < 12.0.0a0

    Actualiza a 12.0.0a0

Fuentes originales

Comprueba tu servidor →