CVE-2017-15139
CVE-2017-15139
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A vulnerability was found in openstack-cinder releases up to and including Queens, allowing newly created volumes in certain storage volume configurations to contain previous data. It specifically affects ScaleIO volumes using thin volumes and zero padding. This could lead to leakage of sensitive information between tenants.
CVSS 5.1 · Media · EPSS 1,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
openstack-cinder
- Versiones
- up to and including Queens: Afectada
Sin corrección publicada
cinder Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:13.0.0-2
Actualiza a 2:13.0.0-2
cinder Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:13.0.0-2
Actualiza a 2:13.0.0-2
cinder Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:13.0.0-2
Actualiza a 2:13.0.0-2
cinder Ubuntu:16.04:LTS
- Versiones
- 2:7.0.0-0ubuntu1
- 2:8.0.0~b1-0ubuntu1
- 2:8.0.0~b2-0ubuntu2
- 2:8.0.0~b3-0ubuntu2
- 2:8.0.0~rc1-0ubuntu2
- 2:8.0.0-0ubuntu1
- 2:8.1.0-0ubuntu1
- 2:8.1.1-0ubuntu1
- 2:8.1.1-0ubuntu3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
cinder Ubuntu:18.04:LTS
- Versiones
- 2:11.0.0-0ubuntu2
- 2:11.0.0-0ubuntu3
- 2:12.0.0~b1-0ubuntu1
- 2:12.0.0~b2-0ubuntu2
- 2:12.0.0~rc1-0ubuntu1
- 2:12.0.0~rc2-0ubuntu1
- 2:12.0.0~rc2-0ubuntu2
- 2:12.0.0-0ubuntu1
- 2:12.0.1-0ubuntu1
- 2:12.0.3-0ubuntu1
- 2:12.0.4-0ubuntu1
- 2:12.0.5-0ubuntu1
- 2:12.0.7-0ubuntu2
- 2:12.0.9-0ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:12.0.9-0ubuntu1.2
Actualiza a 2:12.0.9-0ubuntu1.2