2015-1688: OpenStack Swift: Mehrere Schwachstellen ermöglichen u.a. das Manipulieren von Daten

Historie:

Version 1 (2015-10-30 15:27)

Neues Advisory

Betroffene Software

Datensicherung

Betroffene Plattformen

Beschreibung:

Mehrere Schwachstellen in OpenStack Swift ermöglichen einem entfernten, einfach authentifizierten Angreifer das Umgehen von Sicherheitsvorkehrungen und das Manipulieren von Daten, wodurch auch ein partieller Denial-of-Service-Zustand bewirkt werden kann, sowie einem entfernten, nicht authentifizierten Angreifer das Ausspähen von Informationen.

Für SUSE OpenStack Cloud 5 stehen Sicherheitsupdates zur Verfügung.

Schwachstellen:

CVE-2014-7960

Schwachstelle in OpenStack Object Storage (Swift) erlaubt Umgehen von Sicherheitsvorkehrungen

CVE-2015-1856

Schwachstelle in OpenStack Swift erlaubt das unautorisierte Überschreiben von Swift-Objekten

CVE-2015-5223

Schwachstelle in OpenStack Swift ermöglicht das Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.