CVE-2019-14433
CVE-2019-14433
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in OpenStack Nova before 17.0.12, 18.x before 18.2.2, and 19.x before 19.0.2. If an API request from an authenticated user ends in a fault condition due to an external exception, details of the underlying environment may be leaked in the response, and could include sensitive configuration or other data.
CVSS 7.1 · Alta · EPSS 1,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
nova Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:19.0.2-1
Actualiza a 2:19.0.2-1
nova Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:19.0.2-1
Actualiza a 2:19.0.2-1
nova Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:19.0.2-1
Actualiza a 2:19.0.2-1
nova PyPI
- Versiones
- 15.1.5
- 16.1.6
- 16.1.7
- 16.1.8
- 17.0.10
- 17.0.11
- 17.0.7
- 17.0.8
- 17.0.9
- Intervalos de versiones afectados
- ECOSYSTEM: < 17.0.12
Actualiza a 17.0.12
nova PyPI
- Versiones
- 18.0.2
- 18.0.3
- 18.1.0
- 18.2.0
- 18.2.1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 18.0.0, < 18.2.2
Actualiza a 18.2.2
nova PyPI
- Versiones
- 19.0.0
- 19.0.1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 19.0.0, < 19.0.2
Actualiza a 19.0.2
nova PyPI
- Versiones
- 15.1.5
- 16.1.6
- 16.1.7
- 16.1.8
- 17.0.10
- 17.0.11
- 17.0.7
- 17.0.8
- 17.0.9
- 18.0.2
- 18.0.3
- 18.1.0
- 18.2.0
- 18.2.1
- 19.0.0
- 19.0.1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 19.0.0, < 19.0.2 ∪ < 17.0.12 ∪ ≥ 18.0.0, < 18.2.2
Actualiza a 19.0.2; Actualiza a 17.0.12; Actualiza a 18.2.2
nova Ubuntu:16.04:LTS
- Versiones
- 2:12.0.0-0ubuntu2
- 2:13.0.0~b1-0ubuntu1
- 2:13.0.0~b2-0ubuntu1
- 2:13.0.0~b3-0ubuntu1
- 2:13.0.0~rc1-0ubuntu1
- 2:13.0.0~rc3-0ubuntu1
- 2:13.0.0-0ubuntu1
- 2:13.0.0-0ubuntu2
- 2:13.0.0-0ubuntu5
- 2:13.1.0-0ubuntu1
- 2:13.1.1-0ubuntu1
- 2:13.1.1-0ubuntu1.1
- 2:13.1.2-0ubuntu2
- 2:13.1.3-0ubuntu1
- 2:13.1.3-0ubuntu2
- 2:13.1.4-0ubuntu1
- 2:13.1.4-0ubuntu2
- 2:13.1.4-0ubuntu3
- 2:13.1.4-0ubuntu4.1
- 2:13.1.4-0ubuntu4.2
- 2:13.1.4-0ubuntu4.3
- 2:13.1.4-0ubuntu4.4
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:13.1.4-0ubuntu4.5
Actualiza a 2:13.1.4-0ubuntu4.5
nova Ubuntu:18.04:LTS
- Versiones
- 2:16.0.1-0ubuntu1
- 2:16.0.1-0ubuntu2
- 2:17.0.0~b1-0ubuntu1
- 2:17.0.0~b2-0ubuntu2
- 2:17.0.0~b3-0ubuntu3
- 2:17.0.0~b3-0ubuntu4
- 2:17.0.0~rc1-0ubuntu1
- 2:17.0.0~rc2-0ubuntu1
- 2:17.0.0~rc3-0ubuntu1
- 2:17.0.0-0ubuntu1
- 2:17.0.1-0ubuntu1
- 2:17.0.3-0ubuntu1
- 2:17.0.4-0ubuntu1
- 2:17.0.5-0ubuntu1
- 2:17.0.5-0ubuntu2
- 2:17.0.6-0ubuntu1
- 2:17.0.7-0ubuntu1
- 2:17.0.7-0ubuntu2
- 2:17.0.9-0ubuntu1
- 2:17.0.9-0ubuntu3
- 2:17.0.10-0ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:17.0.10-0ubuntu2.1
Actualiza a 2:17.0.10-0ubuntu2.1
Fuentes originales
- https://launchpad.net/bugs/1837877
- https://security.openstack.org/ossa/OSSA-2019-003.html
- http://www.openwall.com/lists/oss-security/2019/08/06/6
- https://usn.ubuntu.com/4104-1/
- https://access.redhat.com/errata/RHSA-2019:2631
- https://access.redhat.com/errata/RHSA-2019:2622
- https://access.redhat.com/errata/RHSA-2019:2652
- https://lists.debian.org/debian-lts-announce/2022/09/msg00018.html
- https://nvd.nist.gov/vuln/detail/CVE-2019-14433