CVE-2014-7960
CVE-2014-7960
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
OpenStack Object Storage (Swift) before 2.2.0 allows remote authenticated users to bypass the max_meta_count and other metadata constraints via multiple crafted requests which exceed the limit when combined.
EPSS 3,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
swift Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.2.0-1
Actualiza a 2.2.0-1
swift Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.2.0-1
Actualiza a 2.2.0-1
swift Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.2.0-1
Actualiza a 2.2.0-1
swift PyPI
- Versiones
- 1.0.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.2.0
Actualiza a 2.2.0
swift Ubuntu:14.04:LTS
- Versiones
- 1.10.0~rc1-0ubuntu1
- 1.10.0-0ubuntu1
- 1.11.0-0ubuntu2
- 1.12.0-0ubuntu1
- 1.13.0-0ubuntu1
- 1.13.1~rc1-0ubuntu2
- 1.13.1~rc2-0ubuntu1
- 1.13.1-0ubuntu1
- 1.13.1-0ubuntu1.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.13.1-0ubuntu1.2
Actualiza a 1.13.1-0ubuntu1.2
Fuentes originales
- http://lists.opensuse.org/opensuse-security-announce/2015-10/msg00025.html
- http://www.openwall.com/lists/oss-security/2014/10/08/7
- https://bugs.launchpad.net/swift/+bug/1365350
- http://rhn.redhat.com/errata/RHSA-2015-1495.html
- http://rhn.redhat.com/errata/RHSA-2015-0835.html
- https://exchange.xforce.ibmcloud.com/vulnerabilities/96901
- http://www.openwall.com/lists/oss-security/2014/10/07/39
- http://www.oracle.com/technetwork/topics/security/bulletinjan2015-2370101.html
- http://www.ubuntu.com/usn/USN-2704-1
- http://www.securityfocus.com/bid/70279
- http://rhn.redhat.com/errata/RHSA-2015-0836.html
- https://nvd.nist.gov/vuln/detail/CVE-2014-7960