CVE-2014-4615
CVE-2014-4615
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The notifier middleware in OpenStack PyCADF 0.5.0 and earlier, Telemetry (Ceilometer) 2013.2 before 2013.2.4 and 2014.x before 2014.1.2, Neutron 2014.x before 2014.1.2 and Juno before Juno-2, and Oslo allows remote authenticated users to obtain X_AUTH_TOKEN values by reading the message queue (v2/meters/http.request).
EPSS 2,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
ceilometer Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2014.1.2-1
Actualiza a 2014.1.2-1
ceilometer Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2014.1.2-1
Actualiza a 2014.1.2-1
ceilometer Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2014.1.2-1
Actualiza a 2014.1.2-1
neutron Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2014.1.2-1
Actualiza a 2014.1.2-1
neutron Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2014.1.2-1
Actualiza a 2014.1.2-1
neutron Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2014.1.2-1
Actualiza a 2014.1.2-1
python-pycadf Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.5.1-1
Actualiza a 0.5.1-1
python-pycadf Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.5.1-1
Actualiza a 0.5.1-1
python-pycadf Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.5.1-1
Actualiza a 0.5.1-1
ceilometer Ubuntu:14.04:LTS
- Versiones
- 2013.2~rc2-0ubuntu1
- 2013.2-0ubuntu1
- 2014.1~b1-0ubuntu1
- 2014.1~b2-0ubuntu1
- 2014.1~b3-0ubuntu1
- 2014.1~b3-0ubuntu2
- 2014.1~b3-0ubuntu3
- 2014.1~rc1-0ubuntu1
- 2014.1~rc2-0ubuntu1
- 2014.1~rc3-0ubuntu1
- 2014.1-0ubuntu1
- 2014.1-0ubuntu1.1
- 2014.1.1-0ubuntu1
- 2014.1.2-0ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2014.1.2-0ubuntu1.1
Actualiza a 2014.1.2-0ubuntu1.1
neutron Ubuntu:14.04:LTS
- Versiones
- 1:2013.2~rc3-0ubuntu1
- 1:2013.2-0ubuntu1
- 1:2014.1~b1-0ubuntu1
- 1:2014.1~b2-0ubuntu2
- 1:2014.1~b2-0ubuntu4
- 1:2014.1~b2-0ubuntu6
- 1:2014.1~b3-0ubuntu1
- 1:2014.1~rc1-0ubuntu1
- 1:2014.1~rc2-0ubuntu1
- 1:2014.1~rc2-0ubuntu3
- 1:2014.1~rc2-0ubuntu4
- 1:2014.1-0ubuntu1
- 1:2014.1-0ubuntu1.3
- 1:2014.1.1-0ubuntu2
- 1:2014.1.2-0ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:2014.1.2-0ubuntu1.1
Actualiza a 1:2014.1.2-0ubuntu1.1
python-pycadf Ubuntu:14.04:LTS
- Versiones
- 0.2-1
- 0.2-1build1
- 0.4.1-0ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.4.1-0ubuntu1.1
Actualiza a 0.4.1-0ubuntu1.1
Fuentes originales
- http://www.securityfocus.com/bid/68149
- http://www.openwall.com/lists/oss-security/2014/06/25/6
- http://secunia.com/advisories/60766
- http://www.openwall.com/lists/oss-security/2014/06/23/8
- http://www.openwall.com/lists/oss-security/2014/06/24/6
- http://www.ubuntu.com/usn/USN-2311-1
- http://secunia.com/advisories/60736
- http://rhn.redhat.com/errata/RHSA-2014-1050.html
- http://secunia.com/advisories/60643
- https://nvd.nist.gov/vuln/detail/CVE-2014-4615