2017-1031: Red Hat OpenStack: Zwei Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2017-06-15 13:49): Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in Red Hat OpenStack ermöglichen einem einfach authentisierten Angreifer im benachbarten Netzwerk bzw. einem lokalen, einfach authentisierten Angreifer das Ausspähen sensitiver Informationen.

Red Hat stellt für die OpenStack Platform 7.0 (Kilo), OpenStack Platform 8.0 (Liberty) und OpenStack Platform 9.0 (Mitaka) für Red Hat Enterprise Linux (RHEL) 7 verschiedene Sicherheitsupdates zur Behebung der Schwachstelle CVE-2016-9185 bereit. Für Red Hat OpenStack 9.0 for RHEL 7 wird zusätzlich die Schwachstelle CVE-2017-2621 adressiert.

Schwachstellen:

CVE-2016-9185

Schwachstelle in Red Hat OpenStack Heat ermöglicht Ausspähen von Informationen

CVE-2017-2621