Security Lab

Две уязвимости в компонентах Openstack

Дата публикации:01.06.2017
Всего просмотров:1483
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:2
CVSSv2 рейтинг: 3.1 (5.8 (AV:N/AC:L/Au:N/C:C/I:N/A:N/E:U/RL:OF/RC:C))
0.3 (2.1 (AV:N/AC:M/Au:M/C:N/I:P/A:N/E:U/RL:OF/RC:C))
CVE ID: CVE-2017-7214
CVE-2017-7400
Вектор эксплуатации: Удаленная
Воздействие: Межсайтовый скриптинг
Раскрытие важных данных
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Openstack Nova
Openstack Horizon
Уязвимые версии: Openstack Nova версии 15.0.1, 15.0.0, 14.0.4, 14.0.3, 14.0.2, 14.0.1, 14.0.0, 13.1.3, 13.1.2, 13.1.1, 13.1.0, 13.0.0
Openstack Horizon версии 11.0.0, 10.0.2, 10.0.1, 10.0.0, 9.1.1, 9.1.0, 9.0.1, 9.0.0
Описание:

Две уязвимости в компонентах Openstack

URL производителя: https://www.openstack.org/
Решение: Установите исправление с сайта производителя.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2017053120