Medium WID-SEC-2023-2376 1 CVE

Red Hat OpenStack: Schwachstelle ermöglicht Offenlegung von Informationen

Published Sep 17, 2023 · Updated Sep 17, 2023 · de-DE

Vendor: Red Hat Product: OpenStack Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um Informationen offenzulegen.

Product

Red Hat OpenStack ist eine Sammlung von Diensten, um Cloud-Computing in Form von Infrastructure as a Service (IaaS) bereitstellen zu können.

Vulnerabilities 1

Medium 4.4

CVE-2022-3261

Plain-text passwords saved in /var/log/messages

A flaw was found in OpenStack. Multiple components show plain-text passwords in /var/log/messages during the OpenStack overcloud update run, leading to a disclosure of sensitive information problem.

Red Hat Red Hat OpenStack Platform 16.2 openstack Ubuntu

Sep 15, 2023

Revision history

2023-09-17 #1
Initiale Fassung

References

Red Hat Security Advisory vom 2023-09-17
https://access.redhat.com/security/cve/CVE-2022-3261
Red Hat Bugzilla – Bug 2128834 vom 2023-09-17
https://github.com/advisories/GHSA-95f8-wgwf-v4mc