2015-0571: Red Hat Enterprise Linux OpenStack: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-04-17 18:52)

Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Durch Ausnutzen dieser Schwachstellen kann ein entfernter, nicht authentisierter Angreifer einen Denial-of-Service (DoS)-Angriff durchführen, bzw. ein entfernter, angemeldeter Benutzer, als Angreifer, außerdem Informationen ausspähen sowie Sicherheitsvorkehrungen umgehen. Für die Red Hat Enterprise Linux OpenStack Platform 5.0 für Red Hat Enterprise Linux 6, 7 werden verschiedene Sicherheitsupdates zur Verfügung gestellt, um diese Schwachstellen zu beheben.

Schwachstellen:

CVE-2014-7960

Schwachstelle in OpenStack Object Storage (Swift) erlaubt Umgehen von Sicherheitsvorkehrungen

CVE-2014-8124

Schwachstelle in OpenStack Dashboard (Horizon) erlaubt Denial-of-Service

CVE-2014-9623

Schwachstelle in OpenStack Glance erlaubt Denial-of-Service

CVE-2015-0271

Schwachstelle in OpenStack Dashboard (horizon) erlaubt Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.