CVE-2014-0006
CVE-2014-0006
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The TempURL middleware in OpenStack Object Storage (Swift) 1.4.6 through 1.8.0, 1.9.0 through 1.10.0, and 1.11.0 allows remote attackers to obtain secret URLs by leveraging an object name and a timing side-channel attack.
CVSS 8.7 · Alta · EPSS 1,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
swift Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.11.0-2
Actualiza a 1.11.0-2
swift Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.11.0-2
Actualiza a 1.11.0-2
swift Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.11.0-2
Actualiza a 1.11.0-2
swift PyPI
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.4.6, ≤ 1.8.0
Sin corrección publicada
swift PyPI
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.9.0, ≤ 1.10.0
Sin corrección publicada
swift PyPI
- Versiones
- 1.11.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.11.0, < 1.12.0
Actualiza a 1.12.0
swift PyPI
- Versiones
- 1.11.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.4.6, < 1.12.0
Actualiza a 1.12.0