p PatchFirst

CVE-2017-8761

CVE-2017-8761

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In OpenStack Swift through 2.10.1, 2.11.0 through 2.13.0, and 2.14.0, the proxy-server logs full tempurl paths, potentially leaking reusable tempurl signatures to anyone with read access to these logs. All Swift deployments using the tempurl middleware are affected.

CVSS 4.3 · Media · EPSS 0,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • swift Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.17.0-2

    Actualiza a 2.17.0-2

  • swift Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.17.0-2

    Actualiza a 2.17.0-2

  • swift Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.17.0-2

    Actualiza a 2.17.0-2

  • swift PyPI

    Versiones
    • 1.0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.15.2

    Actualiza a 2.15.2

  • swift Ubuntu:16.04:LTS

    Versiones
    • 2.5.0-0ubuntu1
    • 2.7.0-0ubuntu2
    • 2.7.0-0ubuntu2.1
    • 2.7.1-0ubuntu1
    • 2.7.1-0ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • swift Ubuntu:18.04:LTS

    Versiones
    • 2.15.1-0ubuntu3
    • 2.16.0-0ubuntu1
    • 2.16.0-0ubuntu2
    • 2.17.0-0ubuntu1
    • 2.17.1-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • swift Ubuntu:20.04:LTS

    Versiones
    • 2.23.0-0ubuntu1
    • 2.23.1-0ubuntu1
    • 2.24.0~git2019121715.e890b0f0f-0ubuntu1
    • 2.24.0-0ubuntu1
    • 2.24.1~git2020032711.712bf3c9f-0ubuntu2
    • 2.24.1~git2020041316.a495f1e32-0ubuntu1
    • 2.25.0-0ubuntu0.20.04.1
    • 2.25.1-0ubuntu1
    • 2.25.2-0ubuntu1
    • 2.25.2-0ubuntu1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →