p PatchFirst

CVE-2015-3156

CVE-2015-3156

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The _write_config function in trove/guestagent/datastore/experimental/mongodb/service.py, reset_configuration function in trove/guestagent/datastore/experimental/postgresql/service/config.py, write_config function in trove/guestagent/datastore/experimental/redis/service.py, _write_mycnf function in trove/guestagent/datastore/mysql/service.py, InnoBackupEx::_run_prepare function in trove/guestagent/strategies/restore/mysql_impl.py, InnoBackupEx::cmd function in trove/guestagent/strategies/backup/mysql_impl.py, MySQLDump::cmd in trove/guestagent/strategies/backup/mysql_impl.py, InnoBackupExIncremental::cmd function in trove/guestagent/strategies/backup/mysql_impl.py, _get_actual_db_status function in trove/guestagent/datastore/experimental/cassandra/system.py and trove/guestagent/datastore/experimental/cassandra/service.py, and multiple class CbBackup methods in trove/guestagent/strategies/backup/experimental/couchbase_impl.py in Openstack DBaaS (aka Trove) as packaged in Openstack before 2015.1.0 (aka Kilo) allows local users to write to configuration files via a symlink attack on a temporary file.

CVSS 5.5 · Moyenne · EPSS 0,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · python

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • openstack-trove Debian:12

    Versions du logiciel
    • 1:18.0.0-2
    • 1:19.0.0-1
    • 1:19.0.0-2
    • 1:19.0.0-3
    • 1:19.0.0-4
    • 1:19.0.0~rc1-1
    • 1:20.0.0-1
    • 1:20.0.0-2
    • 1:20.0.0~rc1-1
    • 1:21.0.0~rc1-1
    • 1:21.0.1-1
    • 1:21.0.1-2
    • 1:22.0.0-1
    • 1:22.0.0-2
    • 1:22.0.0-3
    • 1:22.0.0-4
    • 1:22.0.0~rc1-1
    • 1:22.0.0~rc1-2
    • 1:23.0.0-1
    • 1:23.0.0-2
    • 1:23.0.0~rc1-1
    • 1:23.0.0~rc1-2
    • 1:24.0.0-1
    • 1:24.0.0-2
    • 1:24.0.0~rc1-1
    • 1:24.0.0~rc1-2
    • 1:25.0.0-1
    • 1:25.0.0~rc1-1
    • 1:25.0.0~rc1-2
    • 1:25.0.0~rc1-3
    • 1:25.1.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • openstack-trove Debian:13

    Versions du logiciel
    • 1:23.0.0-2
    • 1:24.0.0-1
    • 1:24.0.0-2
    • 1:24.0.0~rc1-1
    • 1:24.0.0~rc1-2
    • 1:25.0.0-1
    • 1:25.0.0~rc1-1
    • 1:25.0.0~rc1-2
    • 1:25.0.0~rc1-3
    • 1:25.1.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • openstack-trove Debian:14

    Versions du logiciel
    • 1:23.0.0-2
    • 1:24.0.0-1
    • 1:24.0.0-2
    • 1:24.0.0~rc1-1
    • 1:24.0.0~rc1-2
    • 1:25.0.0-1
    • 1:25.0.0~rc1-1
    • 1:25.0.0~rc1-2
    • 1:25.0.0~rc1-3
    • 1:25.1.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • trove PyPI

    Versions du logiciel
    • 0.0
    Plages de versions concernées
    • ECOSYSTEM: < 4.0.0a0

    Mettez à jour vers 4.0.0a0

  • openstack-trove Ubuntu:16.04:LTS

    Versions du logiciel
    • 1:4.0.0-0ubuntu1
    • 1:5.0.0~b1-0ubuntu1
    • 1:5.0.0~b2-0ubuntu1
    • 1:5.0.0~rc1-0ubuntu1
    • 1:5.0.0-0ubuntu1
    • 1:5.1.0-0ubuntu1
    • 1:5.1.1-0ubuntu1
    • 1:5.1.1-0ubuntu2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • openstack-trove Ubuntu:18.04:LTS

    Versions du logiciel
    • 1:8.0.0-0ubuntu1
    • 1:9.0.0~b3-0ubuntu1
    • 1:9.0.0~rc1-0ubuntu1
    • 1:9.0.0-0ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • openstack-trove Ubuntu:20.04:LTS

    Versions du logiciel
    • 1:12.0.0-0ubuntu1
    • 1:13.0.0~b1~git2019121815.5472d8a5-0ubuntu1
    • 1:13.0.0~b2~git2020021315.2d301d0a-0ubuntu1
    • 1:13.0.0~b3~git2020032626.3cdcfac3-0ubuntu1
    • 1:13.0.0~b3~git2020041014.8c3df10a-0ubuntu1
    • 1:13.0.0-0ubuntu0.20.04.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • openstack-trove Ubuntu:22.04:LTS

    Versions du logiciel
    • 2:16.0.0-0ubuntu1
    • 2:16.0.0-0ubuntu2
    • 2:16.0.0+git2021120910.be86b791-0ubuntu1
    • 2:16.0.0+git2022030314.39322f5a-0ubuntu1
    • 2:17.0.0-0ubuntu1
    • 2:17.0.0-0ubuntu1.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →