2015-1654: OpenStack Ironic Discoverd: Eine Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-10-26 16:43)

Neues Advisory

Version 2 (2015-12-22 15:39)

Red Hat stellt ein Sicherheitsupdate für OpenStack 6 for Red Hat Enterprise Linux 7 zur Verfügung.

Betroffene Software

Netzwerk
Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle in OpenStack Ironic Discoverd ermöglicht einem entfernten, einfach authentifizierten Angreifer beliebigen Programmcode auszuführen.

Für Fedora 22 und Fedora 23 stehen Sicherheitsupdates auf Version 1.1.1 in Form der Pakete 'openstack-ironic-discoverd-1.1.1-1.fc22' und 'openstack-ironic-discoverd-1.1.1-1.fc23' im Status 'testing' zur Verfügung.

Schwachstellen:

CVE-2015-5306

Schwachstelle in OpenStack Ironic Discoverd ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.