OpenStack Image Registry and Delivery Service (Glance) Improper Input Validation vulnerability

中 6.0CVE-2014-0162 · GHSA-r7pj-rvwg-vxhr · PYSEC-2026-817 · 27/04/2014 公開 · 17/06/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
glance PyPI	`≥ 2013.2, < 2013.2.4`	`2013.2.4`
icehouse openstack	`= rc-1`	修正版なし
image registry and delivery service (glance) openstack	`= 2013.2= 2013.2.1= 2013.2.2= 2013.2.3`	修正版なし

概要

The Sheepdog backend in OpenStack Image Registry and Delivery Service (Glance) 2013.2 before 2013.2.4 and icehouse before icehouse-rc2 allows remote authenticated users with permission to insert or modify an image to execute arbitrary commands via a crafted location.

NVD の説明

参考情報

nvd.nist.gov/vuln/detail/CVE-2014-0162 · ADVISORY
access.redhat.com/errata/RHSA-2014:0455 · WEB
access.redhat.com/security/cve/CVE-2014-0162 · WEB
bugzilla.redhat.com/show_bug.cgi · WEB
launchpad.net/bugs/1298698 · WEB
opendev.org/openstack/glance · PACKAGE
rhn.redhat.com/errata/RHSA-2014-0455.html · WEB
openwall.com/lists/oss-security/2014/04/10/13 · WEB
ubuntu.com/usn/USN-2193-1 · WEB
pypi.org/project/glance · PACKAGE
GitHub Advisory GHSA-r7pj-rvwg-vxhr · ADVISORY

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン