CVE-2019-3866
CVE-2019-3866
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An information-exposure vulnerability was discovered where openstack-mistral's undercloud log files containing clear-text information were made world readable. A malicious system user could exploit this flaw to access sensitive user information.
CVSS 5.9 · Moyenne · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
openstack-mistral
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
mistral Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 5.1.0-2
Mettez à jour vers 5.1.0-2
mistral Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 5.1.0-2
Mettez à jour vers 5.1.0-2
mistral Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 5.1.0-2
Mettez à jour vers 5.1.0-2
python-mistral-lib Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.2.0-3
Mettez à jour vers 1.2.0-3
python-mistral-lib Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.2.0-3
Mettez à jour vers 1.2.0-3
python-mistral-lib Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.2.0-3
Mettez à jour vers 1.2.0-3
python-oslo.utils Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 3.41.3-1
Mettez à jour vers 3.41.3-1
python-oslo.utils Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 3.41.3-1
Mettez à jour vers 3.41.3-1
python-oslo.utils Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 3.41.3-1
Mettez à jour vers 3.41.3-1
python-mistral-lib Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 0.2.0-0ubuntu2
- 0.3.2-0ubuntu1
- 0.3.3-0ubuntu1
- 0.4.0-0ubuntu1
- Plages de versions concernées
- ECOSYSTEM: < 0.4.0-0ubuntu1+esm1
Mettez à jour vers 0.4.0-0ubuntu1+esm1