Skip to content
OpenAdvisories
High RHBA-2019:0944 1 CVE

Red Hat Bug Fix Advisory: Red Hat OpenStack Platform 14 bug fix and enhancement advisory

Published Sep 13, 2024 · Updated Aug 8, 2026

Ecosystem: Red Hat

Fixed packages 85

ReleasePackageFixed in
Red Hat · OpenStack 14 openstack:14::el7 ansible-role-container-registry 0:1.0.1-0.20190218212245.d6a749a.el7ost
Red Hat · OpenStack 14 openstack:14::el7 ansible-role-redhat-subscription 0:1.0.2-1.el7ost
Red Hat · OpenStack 14 openstack:14::el7 ansible-role-tripleo-modify-image 0:1.0.1-0.20190226052419.9014df9.el7ost
Red Hat · OpenStack 14 openstack:14::el7 ansible-tripleo-ipsec 0:9.1.0-1.el7ost
Red Hat · OpenStack 14 openstack:14::el7 openstack-barbican 0:7.0.1-0.20190204192112.ed17b57.el7ost
Red Hat · OpenStack 14 openstack:14::el7 openstack-barbican-api 0:7.0.1-0.20190204192112.ed17b57.el7ost
Red Hat · OpenStack 14 openstack:14::el7 openstack-barbican-common 0:7.0.1-0.20190204192112.ed17b57.el7ost
Red Hat · OpenStack 14 openstack:14::el7 openstack-barbican-keystone-listener 0:7.0.1-0.20190204192112.ed17b57.el7ost
Red Hat · OpenStack 14 openstack:14::el7 openstack-barbican-worker 0:7.0.1-0.20190204192112.ed17b57.el7ost
Red Hat · OpenStack 14 openstack:14::el7 openstack-designate 1:7.0.1-0.20190314164436.7f4c878.el7ost
Red Hat · OpenStack 14 openstack:14::el7 openstack-designate-agent 1:7.0.1-0.20190314164436.7f4c878.el7ost
Red Hat · OpenStack 14 openstack:14::el7 openstack-designate-api 1:7.0.1-0.20190314164436.7f4c878.el7ost
Red Hat · OpenStack 14 openstack:14::el7 openstack-designate-central 1:7.0.1-0.20190314164436.7f4c878.el7ost
Red Hat · OpenStack 14 openstack:14::el7 openstack-designate-common 1:7.0.1-0.20190314164436.7f4c878.el7ost
Red Hat · OpenStack 14 openstack:14::el7 openstack-designate-mdns 1:7.0.1-0.20190314164436.7f4c878.el7ost
Red Hat · OpenStack 14 openstack:14::el7 openstack-designate-pool-manager 1:7.0.1-0.20190314164436.7f4c878.el7ost
Red Hat · OpenStack 14 openstack:14::el7 openstack-designate-producer 1:7.0.1-0.20190314164436.7f4c878.el7ost
Red Hat · OpenStack 14 openstack:14::el7 openstack-designate-sink 1:7.0.1-0.20190314164436.7f4c878.el7ost
Red Hat · OpenStack 14 openstack:14::el7 openstack-designate-worker 1:7.0.1-0.20190314164436.7f4c878.el7ost
Red Hat · OpenStack 14 openstack:14::el7 openstack-designate-zone-manager 1:7.0.1-0.20190314164436.7f4c878.el7ost
Red Hat · OpenStack 14 openstack:14::el7 openstack-heat-ui 0:1.4.1-0.20190130023741.0b301df.el7ost
Red Hat · OpenStack 14 openstack:14::el7 openstack-kuryr-kubernetes 0:0.5.4-0.20190220170509.17d2635.el7ost
Red Hat · OpenStack 14 openstack:14::el7 openstack-kuryr-kubernetes-cni 0:0.5.4-0.20190220170509.17d2635.el7ost
Red Hat · OpenStack 14 openstack:14::el7 openstack-kuryr-kubernetes-common 0:0.5.4-0.20190220170509.17d2635.el7ost
Red Hat · OpenStack 14 openstack:14::el7 openstack-kuryr-kubernetes-controller 0:0.5.4-0.20190220170509.17d2635.el7ost
Red Hat · OpenStack 14 openstack:14::el7 openstack-manila 1:7.1.0-2.el7ost
Red Hat · OpenStack 14 openstack:14::el7 openstack-manila-share 1:7.1.0-2.el7ost
Red Hat · OpenStack 14 openstack:14::el7 openstack-manila-ui 0:2.16.1-0.20190204170113.4865df2.el7ost
Red Hat · OpenStack 14 openstack:14::el7 openstack-octavia-ui 0:2.0.1-0.20190110112807.85e4a3e.el7ost
Red Hat · OpenStack 14 openstack:14::el7 openstack-selinux 0:0.8.18-1.el7ost
Red Hat · OpenStack 14 openstack:14::el7 openstack-tempest 1:19.0.0-3.el7ost
Red Hat · OpenStack 14 openstack:14::el7 openstack-tempest-all 1:19.0.0-3.el7ost
Red Hat · OpenStack 14 openstack:14::el7 openstack-zaqar 1:7.0.1-0.20181026065336.fed6d77.el7ost
Red Hat · OpenStack 14 openstack:14::el7 openvswitch2.10 0:2.10.0-28.el7fdp.2
Red Hat · OpenStack 14 openstack:14::el7 openvswitch2.10-debuginfo 0:2.10.0-28.el7fdp.2
Red Hat · OpenStack 14 openstack:14::el7 openvswitch2.10-devel 0:2.10.0-28.el7fdp.2
Red Hat · OpenStack 14 openstack:14::el7 openvswitch2.10-ovn-central 0:2.10.0-28.el7fdp.2
Red Hat · OpenStack 14 openstack:14::el7 openvswitch2.10-ovn-common 0:2.10.0-28.el7fdp.2
Red Hat · OpenStack 14 openstack:14::el7 openvswitch2.10-ovn-host 0:2.10.0-28.el7fdp.2
Red Hat · OpenStack 14 openstack:14::el7 openvswitch2.10-ovn-vtep 0:2.10.0-28.el7fdp.2
Red Hat · OpenStack 14 openstack:14::el7 openvswitch2.10-test 0:2.10.0-28.el7fdp.2
Red Hat · OpenStack 14 openstack:14::el7 python-barbican 0:7.0.1-0.20190204192112.ed17b57.el7ost
Red Hat · OpenStack 14 openstack:14::el7 python-designate 1:7.0.1-0.20190314164436.7f4c878.el7ost
Red Hat · OpenStack 14 openstack:14::el7 python-designate-tests 1:7.0.1-0.20190314164436.7f4c878.el7ost
Red Hat · OpenStack 14 openstack:14::el7 python-glance-store 0:0.26.2-0.20181026221750.d001c3c.el7ost
Red Hat · OpenStack 14 openstack:14::el7 python-hardware 0:0.18.1-0.20190301121902.b417976.el7ost
Red Hat · OpenStack 14 openstack:14::el7 python-hardware-detect 0:0.18.1-0.20190301121902.b417976.el7ost
Red Hat · OpenStack 14 openstack:14::el7 python-heat-ui-doc 0:1.4.1-0.20190130023741.0b301df.el7ost
Red Hat · OpenStack 14 openstack:14::el7 python-manila 1:7.1.0-2.el7ost
Red Hat · OpenStack 14 openstack:14::el7 python-manila-tests 1:7.1.0-2.el7ost
Red Hat · OpenStack 14 openstack:14::el7 python-novajoin 0:1.1.1-2.el7ost
Red Hat · OpenStack 14 openstack:14::el7 python-octaviaclient 0:1.6.0-0.20180816134808.64d007f.el7ost
Red Hat · OpenStack 14 openstack:14::el7 python-openvswitch2.10 0:2.10.0-28.el7fdp.2
Red Hat · OpenStack 14 openstack:14::el7 python-os-faults 0:0.2.1-1.el7ost
Red Hat · OpenStack 14 openstack:14::el7 python-oslo-cache 0:1.30.3-0.20190204170706.5f42092.el7ost
Red Hat · OpenStack 14 openstack:14::el7 python-oslo-cache-lang 0:1.30.3-0.20190204170706.5f42092.el7ost
Red Hat · OpenStack 14 openstack:14::el7 python-ovsdbapp 0:0.12.3-1.el7ost
Red Hat · OpenStack 14 openstack:14::el7 python-qpid-proton 0:0.26.0-3.el7
Red Hat · OpenStack 14 openstack:14::el7 python-telemetry-tests-tempest 0:0.2.0-0.20190222195250.7f0e315.el7ost
Red Hat · OpenStack 14 openstack:14::el7 python-vmware-nsxlib 0:13.0.1-0.20190220070404.24a7ff4.el7ost
Red Hat · OpenStack 14 openstack:14::el7 python-wsme 0:0.9.4-0.20190314161310.1d73d6e.el7ost
Red Hat · OpenStack 14 openstack:14::el7 python-zaqar-tests 1:7.0.1-0.20181026065336.fed6d77.el7ost
Red Hat · OpenStack 14 openstack:14::el7 python2-glance-store 0:0.26.2-0.20181026221750.d001c3c.el7ost
Red Hat · OpenStack 14 openstack:14::el7 python2-kuryr-kubernetes 0:0.5.4-0.20190220170509.17d2635.el7ost
Red Hat · OpenStack 14 openstack:14::el7 python2-octaviaclient 0:1.6.0-0.20180816134808.64d007f.el7ost
Red Hat · OpenStack 14 openstack:14::el7 python2-os-faults 0:0.2.1-1.el7ost
Red Hat · OpenStack 14 openstack:14::el7 python2-os-faults-libvirt 0:0.2.1-1.el7ost
Red Hat · OpenStack 14 openstack:14::el7 python2-oslo-cache 0:1.30.3-0.20190204170706.5f42092.el7ost
Red Hat · OpenStack 14 openstack:14::el7 python2-ovsdbapp 0:0.12.3-1.el7ost
Red Hat · OpenStack 14 openstack:14::el7 python2-telemetry-tests-tempest 0:0.2.0-0.20190222195250.7f0e315.el7ost
Red Hat · OpenStack 14 openstack:14::el7 python2-tempest 1:19.0.0-3.el7ost
Red Hat · OpenStack 14 openstack:14::el7 python2-tempest-tests 1:19.0.0-3.el7ost
Red Hat · OpenStack 14 openstack:14::el7 python2-vmware-nsxlib 0:13.0.1-0.20190220070404.24a7ff4.el7ost
Red Hat · OpenStack 14 openstack:14::el7 python2-vmware-nsxlib-tests 0:13.0.1-0.20190220070404.24a7ff4.el7ost
Red Hat · OpenStack 14 openstack:14::el7 python2-wsme 0:0.9.4-0.20190314161310.1d73d6e.el7ost
Red Hat · OpenStack 14 openstack:14::el7 qpid-proton 0:0.26.0-3.el7
Red Hat · OpenStack 14 openstack:14::el7 qpid-proton-c 0:0.26.0-3.el7
Red Hat · OpenStack 14 openstack:14::el7 qpid-proton-debuginfo 0:0.26.0-3.el7
Red Hat · OpenStack 14 openstack:14::el7 rhosp-release 0:14.0.2-1.el7ost
Red Hat · OpenStack 14 openstack:14::el7 skydive 0:0.20.3-1.el7ost
Red Hat · OpenStack 14 openstack:14::el7 skydive-agent 0:0.20.3-1.el7ost
Red Hat · OpenStack 14 openstack:14::el7 skydive-analyzer 0:0.20.3-1.el7ost
Red Hat · OpenStack 14 openstack:14::el7 skydive-ansible 0:0.20.3-1.el7ost
Red Hat · OpenStack 14 openstack:14::el7 skydive-debuginfo 0:0.20.3-1.el7ost
Red Hat · OpenStack 14 openstack:14::el7 skydive-selinux 0:0.20.3-1.el7ost

Vulnerabilities 1

  • High 7.1
    CVE-2019-10138

    Improper Access Control in novajoin

    A flaw was discovered in the python-novajoin plugin, all versions up to, excluding 1.1.1, for Red Hat OpenStack Platform. The novajoin API lacked sufficient access control, allowing any keystone authenticated user to generate FreeIPA tokens.

    Red Hat python-novajoin novajoin PyPI

References

  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1631182
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1638019
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1663150
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1667007
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1669306
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1673103
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1676533
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1676915
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1683302
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1687874
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1690052
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1690059
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1690060
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1690142
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1690152
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1690520
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1690873
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1690973
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1690986
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1690987
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1690988
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1691006
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1691007
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1691371
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1691476
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1692403
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1692601
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1692602
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1692836
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1692839
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1693763
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1693904
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1700788
  • advisory
    https://security.access.redhat.com/data/csaf/v2/advisories/2019/rhba-2019_0944.json
  • report
    https://access.redhat.com/security/cve/CVE-2019-10138
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=1670573
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2019-10138
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2019-10138
  • article
    https://review.opendev.org/#/c/631240/