CVE-2013-2013
CVE-2013-2013
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The user-password-update command in python-keystoneclient before 0.2.4 accepts the new password in the --password argument, which allows local users to obtain sensitive information by listing the process.
CVSS 2.9 · Faible · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · python
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
python-keystoneclient Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1:0.2.5-1
Mettez à jour vers 1:0.2.5-1
python-keystoneclient Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1:0.2.5-1
Mettez à jour vers 1:0.2.5-1
python-keystoneclient Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1:0.2.5-1
Mettez à jour vers 1:0.2.5-1
python-keystoneclient PyPI
- Versions du logiciel
- 0.1.1
- 0.1.2
- 0.1.3
- 0.2.0
- 0.2.1
- 0.2.2
- 0.2.3
- Plages de versions concernées
- ECOSYSTEM: < 0.2.4
Mettez à jour vers 0.2.4