CVE-2023-6110
CVE-2023-6110 · Openstack: deleting a non existing access rule deletes another existing access rule in it's scope
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A flaw was found in OpenStack. When a user tries to delete a non-existing access rule in it's scope, it deletes other existing access rules which are not associated with any application credentials.
CVSS 5.5 · Moyenne · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · python
Produits et versions concernés
red hat openstack platform 17.1 for rhel 8
- Versions du logiciel
- ≥ 0:5.5.2-17.1.20230829213816.el8ost: Non concernée (rpm)
Aucun correctif publié
red hat openstack platform 17.1 for rhel 9
- Versions du logiciel
- ≥ 0:5.5.2-17.1.20230829210830.el9ost: Non concernée (rpm)
Aucun correctif publié
red hat openstack platform 16.1
Aucun correctif publié
red hat openstack platform 16.2
Aucun correctif publié
red hat openstack platform 17.0
Aucun correctif publié
red hat openstack platform 18.0
Aucun correctif publié
python-openstackclient Debian:12
- Versions du logiciel
- 10.2.1-1
- 10.3.0-1
- 10.3.0-2
- 10.3.0-3
- 10.3.0-4
- 10.3.0-5
- 6.0.0-4
- 6.1.0-1
- 6.2.0-1
- 6.2.0-2
- 6.2.0-3
- 6.2.0-4
- 6.3.0-1
- 6.3.0-2
- 6.3.0-3
- 6.5.0-1
- 6.5.0-2
- 6.6.0-1
- 6.6.0-2
- 6.6.0-3
- 6.6.0-4
- 6.6.0-5
- 6.6.0-6
- 7.0.0-1
- 7.1.0-1
- 7.1.1-1
- 7.1.1-2
- 7.4.0-1
- 7.4.0-3
- 8.2.0-1
- 8.2.0-2
- 8.2.0-3
- 8.2.0-4
- 8.2.0-5
- 8.2.0-6
- 8.2.0-7
- 8.2.0-8
- 8.2.0-9
- 9.0.0-1
- 9.0.0-2
- 9.0.0-3
- 9.0.0-4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
python-openstackclient Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 6.3.0-2
Mettez à jour vers 6.3.0-2
python-openstackclient Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 6.3.0-2
Mettez à jour vers 6.3.0-2
python-openstackclient PyPI
- Versions du logiciel
- 0.1.51
- 0.2.0
- 0.2.1
- 0.2.2
- 0.3.0
- 0.3.1
- 0.4.0
- 0.4.1
- 1.0.0
- 1.0.1
- 1.0.2
- 1.0.3
- 1.0.4
- 1.0.5
- 1.1.0
- 1.2.0
- 1.3.0
- 1.4.0
- 1.5.0
- 1.6.0
- 1.7.0
- 1.7.1
- 1.7.2
- 1.8.0
- 1.9.0
- 2.0.0
- 2.1.0
- 2.2.0
- 2.3.0
- 2.3.1
- 2.4.0
- 2.5.0
- 2.6.0
- 3.0.0
- 3.0.1
- 3.1.0
- 3.10.0
- 3.11.0
- 3.12.0
- 3.12.1
- 3.12.2
- 3.13.0
- 3.14.0
- 3.14.1
- 3.14.2
- 3.14.3
- 3.15.0
- 3.16.0
- 3.16.1
- 3.16.2
- 3.16.3
- 3.17.0
- 3.18.0
- 3.18.1
- 3.19.0
- 3.2.0
- 3.2.1
- 3.3.0
- 3.4.0
- 3.4.1
- 3.5.0
- 3.6.0
- 3.7.0
- 3.8.0
- 3.8.1
- 3.8.2
- 3.9.0
- 4.0.0
- 4.0.1
- 4.0.2
- 5.0.0
- 5.1.0
- 5.2.0
- 5.2.1
- 5.2.2
- 5.3.0
- 5.3.1
- 5.4.0
- 5.5.0
- 5.5.1
- 5.6.0
- 5.6.1
- 5.6.2
- 5.7.0
- 5.8.0
- 5.8.1
- 6.0.0
- 6.0.1
- 6.1.0
- 6.2.0
- 6.2.1
- Plages de versions concernées
- ECOSYSTEM: < 6.3.0
Mettez à jour vers 6.3.0
python-openstackclient Ubuntu:16.04:LTS
- Versions du logiciel
- 1.7.0-1
- 1.7.1-1
- 2.0.0-3
- 2.1.0-0ubuntu2
- 2.2.0-0ubuntu1
- 2.3.0-2
- 2.3.1-0ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
python-openstackclient Ubuntu:18.04:LTS
- Versions du logiciel
- 3.12.0-0ubuntu2
- 3.13.0-0ubuntu1
- 3.14.0-0ubuntu1
- 3.14.2-0ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
python-openstackclient Ubuntu:20.04:LTS
- Versions du logiciel
- 4.0.0-0ubuntu1
- 4.0.0-0ubuntu2
- 5.2.0-0ubuntu1
- 5.2.0-0ubuntu1.20.04.1
- Plages de versions concernées
- ECOSYSTEM: < 5.2.0-0ubuntu1.20.04.2
Mettez à jour vers 5.2.0-0ubuntu1.20.04.2
python-openstackclient Ubuntu:22.04:LTS
- Versions du logiciel
- 5.6.0-0ubuntu1
- 5.6.0-0ubuntu2
- 5.7.0-0ubuntu1
- 5.8.0-0ubuntu1
- Plages de versions concernées
- ECOSYSTEM: < 5.8.0-0ubuntu1.1
Mettez à jour vers 5.8.0-0ubuntu1.1
Sources originales
- https://access.redhat.com/errata/RHSA-2024:2737
- https://access.redhat.com/errata/RHSA-2024:2769
- https://access.redhat.com/security/cve/CVE-2023-6110
- https://bugzilla.redhat.com/show_bug.cgi?id=2212960
- https://code.engineering.redhat.com/gerrit/gitweb?p=python-openstackclient.git;a=commit;h=7a7c364bdd7b2cd2b56e73724110710a68d58abf
- https://review.opendev.org/c/openstack/python-openstackclient/+/888697
- https://nvd.nist.gov/vuln/detail/CVE-2023-6110