CVE-2012-4406
CVE-2012-4406
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
OpenStack Object Storage (swift) before 1.7.0 uses the loads function in the pickle Python module unsafely when storing and loading metadata in memcached, which allows remote attackers to execute arbitrary code via a crafted pickle object.
CVSS 9.8 · Critique · EPSS 6,6% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · python
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
swift Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.4.8-2
Mettez à jour vers 1.4.8-2
swift Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.4.8-2
Mettez à jour vers 1.4.8-2
swift Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.4.8-2
Mettez à jour vers 1.4.8-2
swift PyPI
- Versions du logiciel
- 1.0.2
- Plages de versions concernées
- ECOSYSTEM: < 1.7.0
Mettez à jour vers 1.7.0
Sources originales
- https://github.com/openstack/swift/commit/e1ff51c04554d51616d2845f92ab726cb0e5831a
- http://www.securityfocus.com/bid/55420
- https://launchpad.net/swift/+milestone/1.7.0
- http://rhn.redhat.com/errata/RHSA-2012-1379.html
- https://exchange.xforce.ibmcloud.com/vulnerabilities/79140
- https://bugs.launchpad.net/swift/+bug/1006414
- https://bugzilla.redhat.com/show_bug.cgi?id=854757
- http://www.openwall.com/lists/oss-security/2012/09/05/4
- http://lists.fedoraproject.org/pipermail/package-announce/2012-October/089472.html
- http://rhn.redhat.com/errata/RHSA-2013-0691.html
- http://www.openwall.com/lists/oss-security/2012/09/05/16
- https://nvd.nist.gov/vuln/detail/CVE-2012-4406