p PatchFirst

CVE-2020-9543

CVE-2020-9543

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

OpenStack Manila <7.4.1, >=8.0.0 <8.1.1, and >=9.0.0 <9.1.1 allows attackers to view, update, delete, or share resources that do not belong to them, because of a context-free lookup of a UUID. Attackers may also create resources, such as shared file systems and groups of shares on such share networks.

CVSS 8.7 · Высокий · EPSS 1,3% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • manila Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:9.0.0-5

    Обновитесь до 1:9.0.0-5

  • manila Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:9.0.0-5

    Обновитесь до 1:9.0.0-5

  • manila Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:9.0.0-5

    Обновитесь до 1:9.0.0-5

  • manila PyPI

    Версии
    • 4.0.2
    • 5.0.2
    • 5.0.3
    • 5.1.0
    • 6.1.0
    • 6.2.0
    • 6.3.0
    • 6.3.1
    • 6.3.2
    • 7.0.0
    • 7.1.0
    • 7.2.0
    • 7.3.0
    • 7.4.0
    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.4.1

    Обновитесь до 7.4.1

  • manila PyPI

    Версии
    • 8.0.0
    • 8.0.1
    • 8.1.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 8.0.0, < 8.1.1

    Обновитесь до 8.1.1

  • manila PyPI

    Версии
    • 9.0.0
    • 9.1.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 9.0.0, < 9.1.1

    Обновитесь до 9.1.1

  • manila PyPI

    Версии
    • 4.0.2
    • 5.0.2
    • 5.0.3
    • 5.1.0
    • 6.1.0
    • 6.2.0
    • 6.3.0
    • 6.3.1
    • 6.3.2
    • 7.0.0
    • 7.1.0
    • 7.2.0
    • 7.3.0
    • 7.4.0
    • 8.0.0
    • 8.0.1
    • 8.1.0
    • 9.0.0
    • 9.1.0
    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.4.1 ∪ ≥ 8.0.0, < 8.1.1 ∪ ≥ 9.0.0, < 9.1.1

    Обновитесь до 7.4.1; Обновитесь до 8.1.1; Обновитесь до 9.1.1

  • manila Ubuntu:16.04:LTS

    Версии
    • 1:1.0.0-0ubuntu1
    • 1:2.0.0~b1-0ubuntu1
    • 1:2.0.0~b2-0ubuntu1
    • 1:2.0.0~b3-0ubuntu1
    • 1:2.0.0~rc1-0ubuntu1
    • 1:2.0.0-0ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • manila Ubuntu:18.04:LTS

    Версии
    • 1:5.0.0-0ubuntu1
    • 1:6.0.0~b2-0ubuntu1
    • 1:6.0.0~b3-0ubuntu1
    • 1:6.0.0~rc1-0ubuntu1
    • 1:6.0.0~rc2-0ubuntu1
    • 1:6.0.0~rc3-0ubuntu1
    • 1:6.0.0-0ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →