OpenStack Identity तक 2014.1.4/2014.2.3 Configuration backend_argument Log सूचना का प्रकटीकरण
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 4.1 | $0-$5k | 0.00 |
सारांश
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, OpenStack Identity तक 2014.1.4/2014.2.3 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Configuration Handler का। हेरफेर तर्क backend_argument का के कारण सूचना का प्रकटीकरण (Log) होती है। यह भेद्यता CVE-2015-3646 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, OpenStack Identity तक 2014.1.4/2014.2.3 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Configuration Handler का। हेरफेर तर्क backend_argument का के कारण सूचना का प्रकटीकरण (Log) होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-200 मिलता है। कमजोरी प्रकाशित की गई थी 12/05/2015 (वेबसाइट). एडवाइजरी डाउनलोड के लिए bugs.launchpad.net पर साझा की गई है।
यह भेद्यता CVE-2015-3646 के रूप में व्यापार की जाती है। 04/05/2015 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1592 घोषित करती है.
यह परिभाषित नहीं घोषित है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 123589 प्लगइन से कर सकता है (Solaris 11.2 Support Repository Update (SRU) 11.5.0 Missing).
इस समस्या का समाधान 2014.1.5 , 2014.2.4 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 74456) , Vulnerability Center (SBV-50329).
उत्पाद
प्रकार
नाम
संस्करण
लाइसेंस
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 4.3VulDB मेटा अस्थायी स्कोर: 4.1
VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
नाम: Logवर्ग: सूचना का प्रकटीकरण / Log
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
अपग्रेड: OpenStack Identity 2014.1.5/2014.2.4
समयरेखा
04/05/2015 🔍04/05/2015 🔍
04/05/2015 🔍
12/05/2015 🔍
12/05/2015 🔍
13/05/2015 🔍
28/05/2015 🔍
29/06/2017 🔍
स्रोत
सलाह: bugs.launchpad.netस्थिति: परिभाषित नहीं
पुष्टि: 🔍
CVE: CVE-2015-3646 (🔍)
GCVE (CVE): GCVE-0-2015-3646
GCVE (VulDB): GCVE-100-75242
SecurityFocus: 74456 - OpenStack Keystone CVE-2015-3646 Information Disclosure Vulnerability
Vulnerability Center: 50329 - OpenStack Identity Remote Information Disclosure via the Keystone Logs, Medium
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 13/05/2015 10:14 AMअद्यतनित: 29/06/2017 07:36 AM
परिवर्तन: 13/05/2015 10:14 AM (61), 29/06/2017 07:36 AM (4)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें