p PatchFirst

CVE-2012-2654

CVE-2012-2654

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The (1) EC2 and (2) OS APIs in OpenStack Compute (Nova) Folsom (2012.2), Essex (2012.1), and Diablo (2011.3) do not properly check the protocol when security groups are created and the network protocol is not specified entirely in lowercase, which allows remote attackers to bypass intended access restrictions.

EPSS 2,6% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • nova Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2012.1-6

    Обновитесь до 2012.1-6

  • nova Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2012.1-6

    Обновитесь до 2012.1-6

  • nova Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2012.1-6

    Обновитесь до 2012.1-6

  • nova PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: < 12.0.0a0

    Обновитесь до 12.0.0a0

Первоисточники

Проверьте свой сервер →