Skip to content
OpenAdvisories
Medium WID-SEC-2024-1786 1 CVE

Red Hat OpenStack: Schwachstelle ermöglicht Offenlegung von Informationen

Published Aug 7, 2024 · Updated Aug 7, 2024 · de-DE

Vendor: Red Hat Product: Enterprise Linux Product: OpenStack Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um Informationen offenzulegen.

Product

Red Hat OpenStack ist eine Sammlung von Diensten, um Cloud-Computing in Form von Infrastructure as a Service (IaaS) bereitstellen zu können.

Vulnerabilities 1

  • Medium 6.5
    CVE-2024-40767

    OpenStack Nova vulnerable to unauthorized access to potentially sensitive data

    In OpenStack Nova before 27.4.1, 28 before 28.2.1, and 29 before 29.1.1, by supplying a raw format image that is actually a crafted QCOW2 image with a backing file path or VMDK flat image with a descriptor file path, an authenticated user may convince systems…

    nova nova Ubuntu PyPI

Revision history

  1. #1

    Initiale Fassung

References