p PatchFirst

CVE-2015-1851

CVE-2015-1851

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

OpenStack Cinder before 2014.1.5 (icehouse), 2014.2.x before 2014.2.4 (juno), and 2015.1.x before 2015.1.1 (kilo) allows remote authenticated users to read arbitrary files via a crafted qcow2 signature in an image to the upload-to-image command.

EPSS 2,6% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • cinder Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2015.1.0+2015.06.16.git26.9634b76ba5-1

    Обновитесь до 2015.1.0+2015.06.16.git26.9634b76ba5-1

  • cinder Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2015.1.0+2015.06.16.git26.9634b76ba5-1

    Обновитесь до 2015.1.0+2015.06.16.git26.9634b76ba5-1

  • cinder Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2015.1.0+2015.06.16.git26.9634b76ba5-1

    Обновитесь до 2015.1.0+2015.06.16.git26.9634b76ba5-1

  • cinder PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.0.0a0

    Обновитесь до 7.0.0a0

Первоисточники

Проверьте свой сервер →