p PatchFirst

CVE-2015-8234

CVE-2015-8234

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The image signature algorithm in OpenStack Glance 11.0.0 allows remote attackers to bypass the signature verification process via a crafted image, which triggers an MD5 collision.

CVSS 5.5 · Средний · EPSS 1,3%

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • glance Debian:12

    Версии
    • 2:25.1.0-2
    • 2:25.1.0-2+deb12u1
    • 2:25.1.0-2+deb12u2
    • 2:25.1.0-2+deb12u3
    • 2:26.0.0-1
    • 2:26.0.0-2
    • 2:26.0.0-3
    • 2:26.0.0-4
    • 2:26.0.0~rc1-1
    • 2:27.0.0-1
    • 2:27.0.0-2
    • 2:27.0.0~rc1-1
    • 2:28.0.0~rc1-1
    • 2:28.0.1-1
    • 2:28.0.1-2
    • 2:28.0.1-3
    • 2:28.0.1-3+deb12u1
    • 2:28.0.1-4
    • 2:29.0.0-1
    • 2:29.0.0-2
    • 2:29.0.0-3
    • 2:29.0.0-4
    • 2:29.0.0~rc1-1
    • 2:29.0.0~rc1-2
    • 2:30.0.0-1
    • 2:30.0.0-3
    • 2:30.0.0~rc1-1
    • 2:30.0.0~rc1-2
    • 2:31.0.0-1
    • 2:31.0.0-2
    • 2:31.0.0-3
    • 2:31.0.0-4
    • 2:31.0.0~rc1-1
    • 2:31.0.0~rc1-2
    • 2:32.0.0-1
    • 2:32.0.0-2
    • 2:32.0.0-3
    • 2:32.0.0-4
    • 2:32.0.0~rc1-1
    • 2:32.0.0~rc1-2
    • 2:32.0.0~rc1-3
    • 2:32.0.0~rc1-4
    • 2:32.0.0~rc2-1
    • 2:32.0.0~rc2-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • glance Debian:13

    Версии
    • 2:30.0.0-3
    • 2:30.0.0-3+deb13u1
    • 2:30.0.0-3+deb13u2
    • 2:31.0.0-1
    • 2:31.0.0-2
    • 2:31.0.0-3
    • 2:31.0.0-4
    • 2:31.0.0~rc1-1
    • 2:31.0.0~rc1-2
    • 2:32.0.0-1
    • 2:32.0.0-2
    • 2:32.0.0-3
    • 2:32.0.0-4
    • 2:32.0.0~rc1-1
    • 2:32.0.0~rc1-2
    • 2:32.0.0~rc1-3
    • 2:32.0.0~rc1-4
    • 2:32.0.0~rc2-1
    • 2:32.0.0~rc2-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • glance Debian:14

    Версии
    • 2:30.0.0-3
    • 2:31.0.0-1
    • 2:31.0.0-2
    • 2:31.0.0-3
    • 2:31.0.0-4
    • 2:31.0.0~rc1-1
    • 2:31.0.0~rc1-2
    • 2:32.0.0-1
    • 2:32.0.0-2
    • 2:32.0.0-3
    • 2:32.0.0-4
    • 2:32.0.0~rc1-1
    • 2:32.0.0~rc1-2
    • 2:32.0.0~rc1-3
    • 2:32.0.0~rc1-4
    • 2:32.0.0~rc2-1
    • 2:32.0.0~rc2-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • glance PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: ≤ 11.0.0

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →