p PatchFirst

CVE-2015-3156

CVE-2015-3156

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The _write_config function in trove/guestagent/datastore/experimental/mongodb/service.py, reset_configuration function in trove/guestagent/datastore/experimental/postgresql/service/config.py, write_config function in trove/guestagent/datastore/experimental/redis/service.py, _write_mycnf function in trove/guestagent/datastore/mysql/service.py, InnoBackupEx::_run_prepare function in trove/guestagent/strategies/restore/mysql_impl.py, InnoBackupEx::cmd function in trove/guestagent/strategies/backup/mysql_impl.py, MySQLDump::cmd in trove/guestagent/strategies/backup/mysql_impl.py, InnoBackupExIncremental::cmd function in trove/guestagent/strategies/backup/mysql_impl.py, _get_actual_db_status function in trove/guestagent/datastore/experimental/cassandra/system.py and trove/guestagent/datastore/experimental/cassandra/service.py, and multiple class CbBackup methods in trove/guestagent/strategies/backup/experimental/couchbase_impl.py in Openstack DBaaS (aka Trove) as packaged in Openstack before 2015.1.0 (aka Kilo) allows local users to write to configuration files via a symlink attack on a temporary file.

CVSS 5.5 · Media · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • openstack-trove Debian:12

    Versiones
    • 1:18.0.0-2
    • 1:19.0.0-1
    • 1:19.0.0-2
    • 1:19.0.0-3
    • 1:19.0.0-4
    • 1:19.0.0~rc1-1
    • 1:20.0.0-1
    • 1:20.0.0-2
    • 1:20.0.0~rc1-1
    • 1:21.0.0~rc1-1
    • 1:21.0.1-1
    • 1:21.0.1-2
    • 1:22.0.0-1
    • 1:22.0.0-2
    • 1:22.0.0-3
    • 1:22.0.0-4
    • 1:22.0.0~rc1-1
    • 1:22.0.0~rc1-2
    • 1:23.0.0-1
    • 1:23.0.0-2
    • 1:23.0.0~rc1-1
    • 1:23.0.0~rc1-2
    • 1:24.0.0-1
    • 1:24.0.0-2
    • 1:24.0.0~rc1-1
    • 1:24.0.0~rc1-2
    • 1:25.0.0-1
    • 1:25.0.0~rc1-1
    • 1:25.0.0~rc1-2
    • 1:25.0.0~rc1-3
    • 1:25.1.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openstack-trove Debian:13

    Versiones
    • 1:23.0.0-2
    • 1:24.0.0-1
    • 1:24.0.0-2
    • 1:24.0.0~rc1-1
    • 1:24.0.0~rc1-2
    • 1:25.0.0-1
    • 1:25.0.0~rc1-1
    • 1:25.0.0~rc1-2
    • 1:25.0.0~rc1-3
    • 1:25.1.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openstack-trove Debian:14

    Versiones
    • 1:23.0.0-2
    • 1:24.0.0-1
    • 1:24.0.0-2
    • 1:24.0.0~rc1-1
    • 1:24.0.0~rc1-2
    • 1:25.0.0-1
    • 1:25.0.0~rc1-1
    • 1:25.0.0~rc1-2
    • 1:25.0.0~rc1-3
    • 1:25.1.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • trove PyPI

    Versiones
    • 0.0
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.0.0a0

    Actualiza a 4.0.0a0

  • openstack-trove Ubuntu:16.04:LTS

    Versiones
    • 1:4.0.0-0ubuntu1
    • 1:5.0.0~b1-0ubuntu1
    • 1:5.0.0~b2-0ubuntu1
    • 1:5.0.0~rc1-0ubuntu1
    • 1:5.0.0-0ubuntu1
    • 1:5.1.0-0ubuntu1
    • 1:5.1.1-0ubuntu1
    • 1:5.1.1-0ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openstack-trove Ubuntu:18.04:LTS

    Versiones
    • 1:8.0.0-0ubuntu1
    • 1:9.0.0~b3-0ubuntu1
    • 1:9.0.0~rc1-0ubuntu1
    • 1:9.0.0-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openstack-trove Ubuntu:20.04:LTS

    Versiones
    • 1:12.0.0-0ubuntu1
    • 1:13.0.0~b1~git2019121815.5472d8a5-0ubuntu1
    • 1:13.0.0~b2~git2020021315.2d301d0a-0ubuntu1
    • 1:13.0.0~b3~git2020032626.3cdcfac3-0ubuntu1
    • 1:13.0.0~b3~git2020041014.8c3df10a-0ubuntu1
    • 1:13.0.0-0ubuntu0.20.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • openstack-trove Ubuntu:22.04:LTS

    Versiones
    • 2:16.0.0-0ubuntu1
    • 2:16.0.0-0ubuntu2
    • 2:16.0.0+git2021120910.be86b791-0ubuntu1
    • 2:16.0.0+git2022030314.39322f5a-0ubuntu1
    • 2:17.0.0-0ubuntu1
    • 2:17.0.0-0ubuntu1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →