CVE-2013-1840
CVE-2013-1840
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The v1 API in OpenStack Glance Essex (2012.1), Folsom (2012.2), and Grizzly, when using the single-tenant Swift or S3 store, reports the location field, which allows remote authenticated users to obtain the operator's backend credentials via a request for a cached image.
EPSS 1,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
glance Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2012.1.1-5
Actualiza a 2012.1.1-5
glance Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2012.1.1-5
Actualiza a 2012.1.1-5
glance Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2012.1.1-5
Actualiza a 2012.1.1-5
glance PyPI
- Intervalos de versiones afectados
- ECOSYSTEM: < 11.0.0a0
Actualiza a 11.0.0a0
glance PyPI
- Intervalos de versiones afectados
- ECOSYSTEM: ≤ v1
Sin corrección publicada
Fuentes originales
- https://exchange.xforce.ibmcloud.com/vulnerabilities/82878
- https://review.openstack.org/#/c/24437/
- http://www.ubuntu.com/usn/USN-1764-1
- https://review.openstack.org/#/c/24438/
- https://bugs.launchpad.net/glance/+bug/1135541
- http://secunia.com/advisories/52565
- http://rhn.redhat.com/errata/RHSA-2013-0707.html
- http://osvdb.org/91304
- http://www.openwall.com/lists/oss-security/2013/03/14/15
- http://www.securityfocus.com/bid/58490
- https://review.openstack.org/#/c/24439/
- https://nvd.nist.gov/vuln/detail/CVE-2013-1840