p PatchFirst

CVE-2015-7548

CVE-2015-7548

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OpenStack Compute (Nova) before 2015.1.3 (kilo) and 12.0.x before 12.0.1 (liberty), when using libvirt to spawn instances and use_cow_images is set to false, allow remote authenticated users to read arbitrary files by overwriting an instance disk with a crafted image and requesting a snapshot.

CVSS 3.5 · Baja · EPSS 1,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • nova Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:13.0.0~rc3-1

    Actualiza a 2:13.0.0~rc3-1

  • nova Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:13.0.0~rc3-1

    Actualiza a 2:13.0.0~rc3-1

  • nova Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:13.0.0~rc3-1

    Actualiza a 2:13.0.0~rc3-1

  • nova Ubuntu:14.04:LTS

    Versiones
    • 1:2013.2~rc2-0ubuntu1
    • 1:2013.2-0ubuntu1
    • 1:2014.1~b1-0ubuntu1
    • 1:2014.1~b1-0ubuntu2
    • 1:2014.1~b2-0ubuntu3
    • 1:2014.1~b2-0ubuntu4
    • 1:2014.1~b3-0ubuntu1
    • 1:2014.1~b3-0ubuntu2
    • 1:2014.1~rc1-0ubuntu1
    • 1:2014.1~rc2-0ubuntu1
    • 1:2014.1-0ubuntu1
    • 1:2014.1-0ubuntu1.2
    • 1:2014.1.1-0ubuntu1
    • 1:2014.1.1-0ubuntu2
    • 1:2014.1.2-0ubuntu1
    • 1:2014.1.2-0ubuntu1.1
    • 1:2014.1.3-0ubuntu1
    • 1:2014.1.3-0ubuntu1.1
    • 1:2014.1.3-0ubuntu2
    • 1:2014.1.4-0ubuntu2
    • 1:2014.1.4-0ubuntu2.1
    • 1:2014.1.5-0ubuntu1
    • 1:2014.1.5-0ubuntu1.1
    • 1:2014.1.5-0ubuntu1.2
    • 1:2014.1.5-0ubuntu1.3
    • 1:2014.1.5-0ubuntu1.4
    • 1:2014.1.5-0ubuntu1.5
    • 1:2014.1.5-0ubuntu1.6
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:2014.1.5-0ubuntu1.7

    Actualiza a 1:2014.1.5-0ubuntu1.7

Fuentes originales

Comprueba tu servidor →