p PatchFirst

CVE-2015-9543

CVE-2015-9543

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

An issue was discovered in OpenStack Nova before 18.2.4, 19.x before 19.1.0, and 20.x before 20.1.0. It can leak consoleauth tokens into log files. An attacker with read access to the service's logs may obtain tokens used for console access. All Nova setups using novncproxy are affected. This is related to NovaProxyRequestHandlerBase.new_websocket_client in console/websocketproxy.py.

CVSS 3.3 · Faible · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · python

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • nova Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 2:20.1.1-1

    Mettez à jour vers 2:20.1.1-1

  • nova Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2:20.1.1-1

    Mettez à jour vers 2:20.1.1-1

  • nova Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2:20.1.1-1

    Mettez à jour vers 2:20.1.1-1

  • nova PyPI

    Versions du logiciel
    • 15.1.5
    • 16.1.6
    • 16.1.7
    • 16.1.8
    • 17.0.10
    • 17.0.11
    • 17.0.12
    • 17.0.13
    • 17.0.7
    • 17.0.8
    • 17.0.9
    • 18.0.2
    • 18.0.3
    • 18.1.0
    • 18.2.0
    • 18.2.1
    • 18.2.2
    • 18.2.3
    Plages de versions concernées
    • ECOSYSTEM: < 18.2.4

    Mettez à jour vers 18.2.4

  • nova PyPI

    Versions du logiciel
    • 19.0.0
    • 19.0.1
    • 19.0.2
    • 19.0.3
    Plages de versions concernées
    • ECOSYSTEM: ≥ 19.0.0, < 19.1.0

    Mettez à jour vers 19.1.0

  • nova PyPI

    Versions du logiciel
    • 20.0.0
    • 20.0.1
    Plages de versions concernées
    • ECOSYSTEM: ≥ 20.0.0, < 20.1.0

    Mettez à jour vers 20.1.0

  • nova PyPI

    Versions du logiciel
    • 15.1.5
    • 16.1.6
    • 16.1.7
    • 16.1.8
    • 17.0.10
    • 17.0.11
    • 17.0.12
    • 17.0.13
    • 17.0.7
    • 17.0.8
    • 17.0.9
    • 18.0.2
    • 18.0.3
    • 18.1.0
    • 18.2.0
    • 18.2.1
    • 18.2.2
    • 18.2.3
    • 19.0.0
    • 19.0.1
    • 19.0.2
    • 19.0.3
    • 20.0.0
    • 20.0.1
    Plages de versions concernées
    • ECOSYSTEM: < 18.2.4 ∪ ≥ 19.0.0, < 19.1.0 ∪ ≥ 20.0.0, < 20.1.0

    Mettez à jour vers 18.2.4; Mettez à jour vers 19.1.0; Mettez à jour vers 20.1.0

  • nova Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 2:12.0.0-0ubuntu2
    • 2:13.0.0~b1-0ubuntu1
    • 2:13.0.0~b2-0ubuntu1
    • 2:13.0.0~b3-0ubuntu1
    • 2:13.0.0~rc1-0ubuntu1
    • 2:13.0.0~rc3-0ubuntu1
    • 2:13.0.0-0ubuntu1
    • 2:13.0.0-0ubuntu2
    • 2:13.0.0-0ubuntu5
    • 2:13.1.0-0ubuntu1
    • 2:13.1.1-0ubuntu1
    • 2:13.1.1-0ubuntu1.1
    • 2:13.1.2-0ubuntu2
    • 2:13.1.3-0ubuntu1
    • 2:13.1.3-0ubuntu2
    • 2:13.1.4-0ubuntu1
    • 2:13.1.4-0ubuntu2
    • 2:13.1.4-0ubuntu3
    • 2:13.1.4-0ubuntu4.1
    • 2:13.1.4-0ubuntu4.2
    • 2:13.1.4-0ubuntu4.3
    • 2:13.1.4-0ubuntu4.4
    • 2:13.1.4-0ubuntu4.5
    Plages de versions concernées
    • ECOSYSTEM: < 2:13.1.4-0ubuntu4.5+esm1

    Mettez à jour vers 2:13.1.4-0ubuntu4.5+esm1

  • nova Ubuntu:18.04:LTS

    Versions du logiciel
    • 2:16.0.1-0ubuntu1
    • 2:16.0.1-0ubuntu2
    • 2:17.0.0~b1-0ubuntu1
    • 2:17.0.0~b2-0ubuntu2
    • 2:17.0.0~b3-0ubuntu3
    • 2:17.0.0~b3-0ubuntu4
    • 2:17.0.0~rc1-0ubuntu1
    • 2:17.0.0~rc2-0ubuntu1
    • 2:17.0.0~rc3-0ubuntu1
    • 2:17.0.0-0ubuntu1
    • 2:17.0.1-0ubuntu1
    • 2:17.0.3-0ubuntu1
    • 2:17.0.4-0ubuntu1
    • 2:17.0.5-0ubuntu1
    • 2:17.0.5-0ubuntu2
    • 2:17.0.6-0ubuntu1
    • 2:17.0.7-0ubuntu1
    • 2:17.0.7-0ubuntu2
    • 2:17.0.9-0ubuntu1
    • 2:17.0.9-0ubuntu3
    • 2:17.0.10-0ubuntu2
    • 2:17.0.10-0ubuntu2.1
    • 2:17.0.11-0ubuntu1
    • 2:17.0.12-0ubuntu1
    • 2:17.0.13-0ubuntu1
    • 2:17.0.13-0ubuntu2
    • 2:17.0.13-0ubuntu3
    • 2:17.0.13-0ubuntu4
    • 2:17.0.13-0ubuntu5
    • 2:17.0.13-0ubuntu5.2
    Plages de versions concernées
    • ECOSYSTEM: < 2:17.0.13-0ubuntu5.3

    Mettez à jour vers 2:17.0.13-0ubuntu5.3

  • nova Ubuntu:20.04:LTS

    Versions du logiciel
    • 2:20.0.0-0ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: < 2:21.0.0~b1~git2019120415.45fb747c98-0ubuntu1

    Mettez à jour vers 2:21.0.0~b1~git2019120415.45fb747c98-0ubuntu1

Sources originales

Vérifiez votre serveur →