CVE-2015-5251
CVE-2015-5251
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
OpenStack Image Service (Glance) before 2014.2.4 (juno) and 2015.1.x before 2015.1.2 (kilo) allow remote authenticated users to change the status of their images and bypass access restrictions via the HTTP x-image-meta-status header to images/*.
EPSS 2,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
glance Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:11.0.0-1
Actualiza a 1:11.0.0-1
glance Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:11.0.0-1
Actualiza a 1:11.0.0-1
glance Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:11.0.0-1
Actualiza a 1:11.0.0-1
glance PyPI
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2011.2, < 2014.2.4
Actualiza a 2014.2.4
glance PyPI
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2015.1.0, < 2015.1.2
Actualiza a 2015.1.2
glance PyPI
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2011.2, < 2014.2.4 ∪ ≥ 2015.1.0, < 2015.1.2
Actualiza a 2014.2.4; Actualiza a 2015.1.2
glance Ubuntu:14.04:LTS
- Versiones
- 1:2013.2~rc2-0ubuntu1
- 1:2013.2-0ubuntu1
- 1:2014.1~b1-0ubuntu1
- 1:2014.1~b2-0ubuntu1
- 1:2014.1~b3-0ubuntu2
- 1:2014.1~rc1-0ubuntu1
- 1:2014.1~rc2-0ubuntu1
- 1:2014.1-0ubuntu1
- 1:2014.1.1-0ubuntu2
- 1:2014.1.2-0ubuntu1
- 1:2014.1.2-0ubuntu1.1
- 1:2014.1.3-0ubuntu1
- 1:2014.1.4-0ubuntu2
- 1:2014.1.5-0ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:2014.1.5-0ubuntu1.1
Actualiza a 1:2014.1.5-0ubuntu1.1