p PatchFirst

CVE-2015-9543

CVE-2015-9543

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An issue was discovered in OpenStack Nova before 18.2.4, 19.x before 19.1.0, and 20.x before 20.1.0. It can leak consoleauth tokens into log files. An attacker with read access to the service's logs may obtain tokens used for console access. All Nova setups using novncproxy are affected. This is related to NovaProxyRequestHandlerBase.new_websocket_client in console/websocketproxy.py.

CVSS 3.3 · Низкий · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • nova Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:20.1.1-1

    Обновитесь до 2:20.1.1-1

  • nova Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:20.1.1-1

    Обновитесь до 2:20.1.1-1

  • nova Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:20.1.1-1

    Обновитесь до 2:20.1.1-1

  • nova PyPI

    Версии
    • 15.1.5
    • 16.1.6
    • 16.1.7
    • 16.1.8
    • 17.0.10
    • 17.0.11
    • 17.0.12
    • 17.0.13
    • 17.0.7
    • 17.0.8
    • 17.0.9
    • 18.0.2
    • 18.0.3
    • 18.1.0
    • 18.2.0
    • 18.2.1
    • 18.2.2
    • 18.2.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 18.2.4

    Обновитесь до 18.2.4

  • nova PyPI

    Версии
    • 19.0.0
    • 19.0.1
    • 19.0.2
    • 19.0.3
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 19.0.0, < 19.1.0

    Обновитесь до 19.1.0

  • nova PyPI

    Версии
    • 20.0.0
    • 20.0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 20.0.0, < 20.1.0

    Обновитесь до 20.1.0

  • nova PyPI

    Версии
    • 15.1.5
    • 16.1.6
    • 16.1.7
    • 16.1.8
    • 17.0.10
    • 17.0.11
    • 17.0.12
    • 17.0.13
    • 17.0.7
    • 17.0.8
    • 17.0.9
    • 18.0.2
    • 18.0.3
    • 18.1.0
    • 18.2.0
    • 18.2.1
    • 18.2.2
    • 18.2.3
    • 19.0.0
    • 19.0.1
    • 19.0.2
    • 19.0.3
    • 20.0.0
    • 20.0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 18.2.4 ∪ ≥ 19.0.0, < 19.1.0 ∪ ≥ 20.0.0, < 20.1.0

    Обновитесь до 18.2.4; Обновитесь до 19.1.0; Обновитесь до 20.1.0

  • nova Ubuntu:Pro:16.04:LTS

    Версии
    • 2:12.0.0-0ubuntu2
    • 2:13.0.0~b1-0ubuntu1
    • 2:13.0.0~b2-0ubuntu1
    • 2:13.0.0~b3-0ubuntu1
    • 2:13.0.0~rc1-0ubuntu1
    • 2:13.0.0~rc3-0ubuntu1
    • 2:13.0.0-0ubuntu1
    • 2:13.0.0-0ubuntu2
    • 2:13.0.0-0ubuntu5
    • 2:13.1.0-0ubuntu1
    • 2:13.1.1-0ubuntu1
    • 2:13.1.1-0ubuntu1.1
    • 2:13.1.2-0ubuntu2
    • 2:13.1.3-0ubuntu1
    • 2:13.1.3-0ubuntu2
    • 2:13.1.4-0ubuntu1
    • 2:13.1.4-0ubuntu2
    • 2:13.1.4-0ubuntu3
    • 2:13.1.4-0ubuntu4.1
    • 2:13.1.4-0ubuntu4.2
    • 2:13.1.4-0ubuntu4.3
    • 2:13.1.4-0ubuntu4.4
    • 2:13.1.4-0ubuntu4.5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:13.1.4-0ubuntu4.5+esm1

    Обновитесь до 2:13.1.4-0ubuntu4.5+esm1

  • nova Ubuntu:18.04:LTS

    Версии
    • 2:16.0.1-0ubuntu1
    • 2:16.0.1-0ubuntu2
    • 2:17.0.0~b1-0ubuntu1
    • 2:17.0.0~b2-0ubuntu2
    • 2:17.0.0~b3-0ubuntu3
    • 2:17.0.0~b3-0ubuntu4
    • 2:17.0.0~rc1-0ubuntu1
    • 2:17.0.0~rc2-0ubuntu1
    • 2:17.0.0~rc3-0ubuntu1
    • 2:17.0.0-0ubuntu1
    • 2:17.0.1-0ubuntu1
    • 2:17.0.3-0ubuntu1
    • 2:17.0.4-0ubuntu1
    • 2:17.0.5-0ubuntu1
    • 2:17.0.5-0ubuntu2
    • 2:17.0.6-0ubuntu1
    • 2:17.0.7-0ubuntu1
    • 2:17.0.7-0ubuntu2
    • 2:17.0.9-0ubuntu1
    • 2:17.0.9-0ubuntu3
    • 2:17.0.10-0ubuntu2
    • 2:17.0.10-0ubuntu2.1
    • 2:17.0.11-0ubuntu1
    • 2:17.0.12-0ubuntu1
    • 2:17.0.13-0ubuntu1
    • 2:17.0.13-0ubuntu2
    • 2:17.0.13-0ubuntu3
    • 2:17.0.13-0ubuntu4
    • 2:17.0.13-0ubuntu5
    • 2:17.0.13-0ubuntu5.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:17.0.13-0ubuntu5.3

    Обновитесь до 2:17.0.13-0ubuntu5.3

  • nova Ubuntu:20.04:LTS

    Версии
    • 2:20.0.0-0ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:21.0.0~b1~git2019120415.45fb747c98-0ubuntu1

    Обновитесь до 2:21.0.0~b1~git2019120415.45fb747c98-0ubuntu1

Первоисточники

Проверьте свой сервер →