Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um erweiterte Privilegien zu erlangen.
Product
Red Hat OpenStack ist eine Sammlung von Diensten, um Cloud-Computing in Form von Infrastructure as a Service (IaaS) bereitstellen zu können.
Vulnerabilities 1
-
Critical 9.8
Gevent allows remote attacker to escalate privileges
An issue in Gevent before version 23.9.0 allows a remote attacker to escalate privileges via a crafted script to the WSGIServer component.
Revision history
-
#7
Neue Updates von Debian aufgenommen
-
#6
Neue Updates von Oracle Linux aufgenommen
-
#5
Neue Updates von Red Hat aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
RedHat Security Advisory vom 2023-11-21
https://access.redhat.com/errata/RHSA-2023:7438
-
RedHat Security Advisory vom 2023-11-21
https://access.redhat.com/security/cve/CVE-2023-41419
-
Red Hat Bugzilla – Bug 2240651 vom 2023-11-21
https://bugzilla.redhat.com/show_bug.cgi?id=2240651
-
Red Hat Security Advisory RHSA-2024:7421 vom 2024-10-01
https://access.redhat.com/errata/RHSA-2024:7421
-
Red Hat Security Advisory RHSA-2024:7785 vom 2024-10-08
https://access.redhat.com/errata/RHSA-2024:7785
-
Red Hat Security Advisory RHSA-2024:8102 vom 2024-10-15
https://access.redhat.com/errata/RHSA-2024:8102
-
Red Hat Security Advisory RHSA-2024:8105 vom 2024-10-15
https://access.redhat.com/errata/RHSA-2024:8105
-
Red Hat Security Advisory RHSA-2024:8834 vom 2024-11-05
https://access.redhat.com/errata/RHSA-2024:8834
-
Oracle Linux Security Advisory ELSA-2024-8834 vom 2024-11-06
https://linux.oracle.com/errata/ELSA-2024-8834.html
-
Debian Security Advisory DLA-4377 vom 2025-11-24
https://lists.debian.org/debian-lts-announce/2025/11/msg00020.html