p PatchFirst

CVE-2017-7214

CVE-2017-7214

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An issue was discovered in exception_wrapper.py in OpenStack Nova 13.x through 13.1.3, 14.x through 14.0.4, and 15.x through 15.0.1. Legacy notification exception contexts appearing in ERROR level logs may include sensitive information such as account passwords and authorization tokens.

CVSS 9.8 · Критический · EPSS 2,3% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • nova Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:14.0.0-4

    Обновитесь до 2:14.0.0-4

  • nova Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:14.0.0-4

    Обновитесь до 2:14.0.0-4

  • nova Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:14.0.0-4

    Обновитесь до 2:14.0.0-4

  • nova PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 13.0.0, < 13.1.4

    Обновитесь до 13.1.4

  • nova PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 14.0.0, < 14.0.5

    Обновитесь до 14.0.5

  • nova PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 15.0.1, < 15.0.2

    Обновитесь до 15.0.2

  • nova PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 13.0.0, < 13.1.4 ∪ ≥ 14.0.0, < 14.0.5 ∪ ≥ 15.0.1, < 15.0.2

    Обновитесь до 13.1.4; Обновитесь до 14.0.5; Обновитесь до 15.0.2

Первоисточники

Проверьте свой сервер →