Информационная безопасность
[RU] switch to English


Повышение привилегий в OpenStack cinder
Опубликовано:21 июня 2015 г.
Источник:
SecurityVulns ID:14548
Тип:локальная
Уровень опасности:
5/10
Описание:Авторизованный пользователь может получить доступ к любым файлам.
Затронутые продукты:OPENSTACK : Cinder 2015.1
CVE:CVE-2015-1851 (OpenStack Cinder before 2014.1.5 (icehouse), 2014.2.x before 2014.2.4 (juno), and 2015.1.x before 2015.1.1 (kilo) allows remote authenticated users to read arbitrary files via a crafted qcow2 signature in an image to the upload-to-image command.)
Оригинальный текстdocumentDEBIAN, [SECURITY] [DSA 3292-1] cinder security update (21.06.2015)

О сайте | Условия использования
© SecurityVulns, 3APA3A, Владимир Дубровин
Нижний Новгород