2018-1788: Crowbar: Zwei Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2018-09-04 19:31)

Neues Advisory

Version 2 (2018-09-20 19:23)

Für SUSE OpenStack Cloud Crowbar 8 stehen Sicherheitsupdates für die Pakete 'crowbar', 'crowbar-core', 'crowbar-ha', 'crowbar-init', 'crowbar-openstack' und 'crowbar-ui' bereit.

Betroffene Software

Entwicklung
Netzwerk

Betroffene Plattformen

Netzwerk
Cloud
Linux

Beschreibung:

Eine Schwachstelle in Sprockets ermöglicht einem entfernten, nicht authentisierten Angreifer das Ausspähen von Informationen. Eine weitere Schwachstelle in OpenStack Glance ermöglicht einem entfernten, einfach authentifizierten Angreifer einen Denial-of-Service (DoS)-Angriff.

Für SUSE OpenStack Cloud 7 und SUSE Enterprise Storage 4 stehen Sicherheitsupdates bereit, mit denen die Schwachstellen behoben werden. Mit diesen Sicherheitsupdates werden die Pakete 'crowbar', 'crowbar-core', 'crowbar-ha', 'crowbar-openstack' und 'crowbar-ui' aktualisiert.

Schwachstellen:

CVE-2016-8611

Schwachstelle in OpenStack Glance ermöglicht Denial-of-Service-Angriff

CVE-2018-3760

Schwachstelle in Sprockets ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.