正文

OpenStack Nova 本地信息泄露漏洞

admin
admin V管理员 /0 评论 /17 阅读
0422
此篇文章发布距今已超过1153天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2015-1850

利用情况

暂无

补丁情况

N/A

披露时间

2020-01-16
漏洞描述
IBM PowerVC是一套虚拟化管理解决方案。 IBM PowerVC受到OpenStack Nova信息泄露漏洞的影响。本地攻击者可利用该漏洞通过qcow2支持文件覆盖图像转换，从主机中读取任意文件。
解决建议
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://www.ibm.com/support/fixcentral/quickorder?product=ibm%2FOther+software%2FPowerVC&fixids=Security-Fix-1.2.3.3-PowerVC-RHEL-NOARCH-APAR-IT16325&source=SAR
https://www-945.ibm.com/support/fixcentral/swg/selectFixes?parent=ibm~Other%2Bsoftware&product=ibm/Other+software/PowerVC&release=1.3.0.0&platform=All&function=all&source=fc
参考链接
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 debian DPKG * Up to
(excluding)
0
CVSS3评分 N/A
  • 攻击路径 N/A
  • 攻击复杂度 N/A
  • 权限要求 N/A
  • 影响范围 N/A
  • 用户交互 N/A
  • 可用性 N/A
  • 保密性 N/A
  • 完整性 N/A
N/A CWE-ID 漏洞类型