CVE-2013-0212
CVE-2013-0212
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
store/swift.py in OpenStack Glance Essex (2012.1), Folsom (2012.2) before 2012.2.3, and Grizzly, when in Swift single tenant mode, logs the Swift endpoint's user name and password in cleartext when the endpoint is misconfigured or unusable, allows remote authenticated users to obtain sensitive information by reading the error messages.
EPSS 3,0% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
glance Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 2012.1.1-4
Обновитесь до 2012.1.1-4
glance Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 2012.1.1-4
Обновитесь до 2012.1.1-4
glance Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 2012.1.1-4
Обновитесь до 2012.1.1-4
glance PyPI
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2012.1, < 2012.2.3
Обновитесь до 2012.2.3
Первоисточники
- https://github.com/openstack/glance/commit/96a470be64adcef97f235ca96ed3c59ed954a4c1
- https://lists.launchpad.net/openstack/msg20517.html
- http://ubuntu.com/usn/usn-1710-1
- https://github.com/openstack/glance/commit/37d4d96bf88c2bf3e7e9511b5e321cf4bed364b7
- https://bugs.launchpad.net/glance/+bug/1098962
- https://launchpad.net/glance/+milestone/2012.2.3
- http://www.openwall.com/lists/oss-security/2013/01/29/10
- https://bugzilla.redhat.com/show_bug.cgi?id=902964
- http://rhn.redhat.com/errata/RHSA-2013-0209.html
- http://secunia.com/advisories/51990
- https://github.com/openstack/glance/commit/e96273112b5b5da58d970796b7cfce04c5030a89
- http://secunia.com/advisories/51957
- https://nvd.nist.gov/vuln/detail/CVE-2013-0212