p PatchFirst

CVE-2014-0006

CVE-2014-0006

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The TempURL middleware in OpenStack Object Storage (Swift) 1.4.6 through 1.8.0, 1.9.0 through 1.10.0, and 1.11.0 allows remote attackers to obtain secret URLs by leveraging an object name and a timing side-channel attack.

CVSS 8.7 · Высокий · EPSS 1,9% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • swift Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.11.0-2

    Обновитесь до 1.11.0-2

  • swift Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.11.0-2

    Обновитесь до 1.11.0-2

  • swift Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.11.0-2

    Обновитесь до 1.11.0-2

  • swift PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.4.6, ≤ 1.8.0

    Нет опубликованного исправления

  • swift PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.9.0, ≤ 1.10.0

    Нет опубликованного исправления

  • swift PyPI

    Версии
    • 1.11.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.11.0, < 1.12.0

    Обновитесь до 1.12.0

  • swift PyPI

    Версии
    • 1.11.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.4.6, < 1.12.0

    Обновитесь до 1.12.0

Первоисточники

Проверьте свой сервер →