OpenStack Image Registry And Delivery Service तक 2014.2.0 निर्देशिका ट्रैवर्सल

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.0	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, OpenStack Image Registry And Delivery Service तक 2014.2.0 में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। यह है, जो निर्देशिका ट्रैवर्सल की ओर ले जाती है। यह सुरक्षा कमजोरी CVE-2015-1195 के रूप में संदर्भित है। कोई शोषण उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, OpenStack Image Registry And Delivery Service तक 2014.2.0 में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन। यह है, जो निर्देशिका ट्रैवर्सल की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-22 मिलता है। कमजोरी प्रकाशित की गई थी 21/01/2015 (वेबसाइट). bugs.launchpad.net पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह सुरक्षा कमजोरी CVE-2015-1195 के रूप में संदर्भित है। 18/01/2015 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1006 है.

यह परिभाषित नहीं घोषित है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115089 प्लगइन से कर सकता है (Solaris 11.2 Support Repository Update (SRU) 10.5.0 Missing).

यदि आप 2014.2.1 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 71976), X-Force (100238), Secunia (SA62169) , Vulnerability Center (SBV-51102).

उत्पादजानकारी

प्रकार

• Cloud Software

विक्रेता

• OpenStack

नाम

• Image Registry And Delivery Service

संस्करण

• 2014.0
• 2014.1
• 2014.2.0

लाइसेंस

• नि:शुल्क

वेबसाइट

• विक्रेता: https://www.openstack.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 6.0

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: निर्देशिका ट्रैवर्सल
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Image Registry And Delivery Service 2014.2.1

समयरेखाजानकारी

08/01/2015 🔍
08/01/2015 +0 दिन 🔍
09/01/2015 +1 दिन 🔍
18/01/2015 +9 दिन 🔍
21/01/2015 +3 दिन 🔍
21/01/2015 +0 दिन 🔍
27/03/2015 +65 दिन 🔍
12/07/2015 +107 दिन 🔍
10/07/2017 +729 दिन 🔍

स्रोतजानकारी

विक्रेता: openstack.org

सलाह: bugs.launchpad.net
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2015-1195 (🔍)
GCVE (CVE): GCVE-0-2015-1195
GCVE (VulDB): GCVE-100-73738
X-Force: 100238
SecurityFocus: 71976 - OpenStack Glance 'glance-api server' Incomplete Fix Security Bypass Vulnerability
Secunia: 62169 - OpenStack Glance v2 API Image Path "filesystem://" Scheme Handling Security Bypa, Less Critical
Vulnerability Center: 51102 - OpenStack Glance 2014.2.2, 2014.1.4 Remote File System Read and Delete via Full Pathname in FileSystem, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 27/03/2015 02:56 PM
अद्यतनित: 10/07/2017 09:19 AM
परिवर्तन: 27/03/2015 02:56 PM (55), 10/07/2017 09:19 AM (12)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!