p PatchFirst

CVE-2015-5286

CVE-2015-5286

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

OpenStack Image Service (Glance) before 2014.2.4 (juno) and 2015.1.x before 2015.1.2 (kilo) allows remote authenticated users to bypass the storage quota and cause a denial of service (disk consumption) by deleting images that are being uploaded using a token that expires during the process. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-9623.

EPSS 2,4% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • glance Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:11.0.0-1

    Обновитесь до 1:11.0.0-1

  • glance Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:11.0.0-1

    Обновитесь до 1:11.0.0-1

  • glance Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:11.0.0-1

    Обновитесь до 1:11.0.0-1

  • glance PyPI

    Версии
    • 15.0.2
    • 17.0.1
    • 18.0.0
    • 18.0.0.0b1
    • 18.0.0.0rc1
    • 18.0.1
    • 19.0.0
    • 19.0.0.0b1
    • 19.0.0.0rc1
    • 19.0.0.0rc2
    • 19.0.1
    • 19.0.2
    • 19.0.3
    • 19.0.4
    • 20.0.0
    • 20.0.0.0b1
    • 20.0.0.0b2
    • 20.0.0.0b3
    • 20.0.0.0rc1
    • 20.0.0.0rc2
    • 20.0.1
    • 20.1.0
    • 20.2.0
    • 21.0.0
    • 21.0.0.0b1
    • 21.0.0.0b2
    • 21.0.0.0rc1
    • 21.0.0.0rc2
    • 21.1.0
    • 22.0.0
    • 22.0.0.0b2
    • 22.0.0.0b3
    • 22.0.0.0rc1
    • 22.1.0
    • 22.1.1
    • 23.0.0
    • 23.0.0.0b2
    • 23.0.0.0b3
    • 23.0.0.0rc1
    • 23.0.0.0rc2
    • 23.1.0
    • 24.0.0
    • 24.0.0.0rc1
    • 24.1.0
    • 24.2.0
    • 24.2.1
    • 25.0.0
    • 25.0.0.0b2
    • 25.0.0.0b3
    • 25.0.0.0rc1
    • 25.1.0
    • 26.0.0
    • 26.0.0.0b2
    • 26.0.0.0b3
    • 26.0.0.0rc1
    • 26.1.0
    • 27.0.0
    • 27.0.0.0b1
    • 27.0.0.0b2
    • 27.0.0.0rc1
    • 27.1.0
    • 27.1.1
    • 28.0.0
    • 28.0.0.0b2
    • 28.0.0.0rc1
    • 28.0.1
    • 28.1.0
    • 28.2.0
    • 29.0.0
    • 29.0.0.0b1
    • 29.0.0.0b2
    • 29.0.0.0b3
    • 29.0.0.0rc1
    • 29.1.0
    • 29.2.0
    • 29.2.1
    • 30.0.0
    • 30.0.0.0b2
    • 30.0.0.0rc1
    • 30.1.0
    • 30.2.0
    • 31.0.0
    • 31.0.0.0b2
    • 31.0.0.0rc1
    • 31.1.0
    • 32.0.0
    • 32.0.0.0b2
    • 32.0.0.0rc1
    • 32.0.0.0rc2
    • 33.0.0.0b2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2014.2.4

    Обновитесь до 2014.2.4

  • glance PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2015.1.0, < 2015.1.2

    Обновитесь до 2015.1.2

  • glance PyPI

    Версии
    • 15.0.2
    • 17.0.1
    • 18.0.0
    • 18.0.0.0b1
    • 18.0.0.0rc1
    • 18.0.1
    • 19.0.0
    • 19.0.0.0b1
    • 19.0.0.0rc1
    • 19.0.0.0rc2
    • 19.0.1
    • 19.0.2
    • 19.0.3
    • 19.0.4
    • 20.0.0
    • 20.0.0.0b1
    • 20.0.0.0b2
    • 20.0.0.0b3
    • 20.0.0.0rc1
    • 20.0.0.0rc2
    • 20.0.1
    • 20.1.0
    • 20.2.0
    • 21.0.0
    • 21.0.0.0b1
    • 21.0.0.0b2
    • 21.0.0.0rc1
    • 21.0.0.0rc2
    • 21.1.0
    • 22.0.0
    • 22.0.0.0b2
    • 22.0.0.0b3
    • 22.0.0.0rc1
    • 22.1.0
    • 22.1.1
    • 23.0.0
    • 23.0.0.0b2
    • 23.0.0.0b3
    • 23.0.0.0rc1
    • 23.0.0.0rc2
    • 23.1.0
    • 24.0.0
    • 24.0.0.0rc1
    • 24.1.0
    • 24.2.0
    • 24.2.1
    • 25.0.0
    • 25.0.0.0b2
    • 25.0.0.0b3
    • 25.0.0.0rc1
    • 25.1.0
    • 26.0.0
    • 26.0.0.0b2
    • 26.0.0.0b3
    • 26.0.0.0rc1
    • 26.1.0
    • 27.0.0
    • 27.0.0.0b1
    • 27.0.0.0b2
    • 27.0.0.0rc1
    • 27.1.0
    • 27.1.1
    • 28.0.0
    • 28.0.0.0b2
    • 28.0.0.0rc1
    • 28.0.1
    • 28.1.0
    • 28.2.0
    • 29.0.0
    • 29.0.0.0b1
    • 29.0.0.0b2
    • 29.0.0.0b3
    • 29.0.0.0rc1
    • 29.1.0
    • 29.2.0
    • 29.2.1
    • 30.0.0
    • 30.0.0.0b2
    • 30.0.0.0rc1
    • 30.1.0
    • 30.2.0
    • 31.0.0
    • 31.0.0.0b2
    • 31.0.0.0rc1
    • 31.1.0
    • 32.0.0
    • 32.0.0.0b2
    • 32.0.0.0rc1
    • 32.0.0.0rc2
    • 33.0.0.0b2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2014.2.4 ∪ ≥ 2015.1.0, < 2015.1.2

    Обновитесь до 2014.2.4; Обновитесь до 2015.1.2

  • glance Ubuntu:14.04:LTS

    Версии
    • 1:2013.2~rc2-0ubuntu1
    • 1:2013.2-0ubuntu1
    • 1:2014.1~b1-0ubuntu1
    • 1:2014.1~b2-0ubuntu1
    • 1:2014.1~b3-0ubuntu2
    • 1:2014.1~rc1-0ubuntu1
    • 1:2014.1~rc2-0ubuntu1
    • 1:2014.1-0ubuntu1
    • 1:2014.1.1-0ubuntu2
    • 1:2014.1.2-0ubuntu1
    • 1:2014.1.2-0ubuntu1.1
    • 1:2014.1.3-0ubuntu1
    • 1:2014.1.4-0ubuntu2
    • 1:2014.1.5-0ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:2014.1.5-0ubuntu1.1

    Обновитесь до 1:2014.1.5-0ubuntu1.1

Первоисточники

Проверьте свой сервер →