OpenStack Cinder तक 2014.1.4/2015.1.0 qcow2 Signature Arquivo सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.1	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, OpenStack Cinder तक 2014.1.4/2015.1.0 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक qcow2 Signature Handler का। हेरफेर के कारण सूचना का प्रकटीकरण (Arquivo) होती है। यह भेद्यता CVE-2015-1851 के रूप में जानी जाती है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, OpenStack Cinder तक 2014.1.4/2015.1.0 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक qcow2 Signature Handler का। हेरफेर के कारण सूचना का प्रकटीकरण (Arquivo) होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-200 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 25/06/2015 द्वारा Basti (वेबसाइट). एडवाइजरी डाउनलोड के लिए bugs.launchpad.net पर साझा की गई है।

यह भेद्यता CVE-2015-1851 के रूप में जानी जाती है। 17/02/2015 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1592 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1592 के रूप में घोषित करती है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. Nessus द्वारा 84299 आईडी वाला एक प्लगइन दिया गया है। इसे Debian Local Security Checks फैमिली के अंतर्गत रखा गया है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 124015 प्लगइन से कर सकता है (Fedora Security Update for openstack-cinder (FEDORA-2015-10254)).

यदि आप 2014.1.5 , 2015.1.1 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 75192), Vulnerability Center (SBV-50745) , Tenable (84299).

उत्पादजानकारी

प्रकार

• Cloud Software

विक्रेता

• OpenStack

नाम

• Cinder

संस्करण

• 2014.1.0
• 2014.1.1
• 2014.1.2
• 2014.1.3
• 2014.1.4
• 2015.0
• 2015.1.0

लाइसेंस

• नि:शुल्क

वेबसाइट

• विक्रेता: https://www.openstack.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 4.1

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: File
वर्ग: सूचना का प्रकटीकरण / File
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 84299
Nessus नाम: Debian DSA-3292-1 : cinder - security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 703292
OpenVAS नाम: Debian Security Advisory DSA 3292-1 (cinder - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Cinder 2014.1.5/2015.1.1

समयरेखाजानकारी

17/02/2015 🔍
13/06/2015 +116 दिन 🔍
13/06/2015 +0 दिन 🔍
22/06/2015 +9 दिन 🔍
25/06/2015 +3 दिन 🔍
25/06/2015 +0 दिन 🔍
26/06/2015 +1 दिन 🔍
29/06/2015 +3 दिन 🔍
29/11/2024 +3441 दिन 🔍

स्रोतजानकारी

विक्रेता: openstack.org

सलाह: USN-2703-1
शोधकर्ता: Basti
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2015-1851 (🔍)
GCVE (CVE): GCVE-0-2015-1851
GCVE (VulDB): GCVE-100-76088

OVAL: 🔍

SecurityFocus: 75192 - OpenStack Cinder And Nova Information Disclosure Vulnerability
Vulnerability Center: 50745 - OpenStack Cinder Remote Information Disclosure via a Crafted qcow2 Signature, Medium

प्रविष्टिजानकारी

बनाया गया: 26/06/2015 09:40 AM
अद्यतनित: 29/11/2024 08:04 AM
परिवर्तन: 26/06/2015 09:40 AM (64), 03/07/2017 09:10 AM (10), 21/05/2022 08:43 PM (3), 21/05/2022 08:51 PM (1), 21/05/2022 08:59 PM (1), 29/11/2024 08:04 AM (18)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!