CVE-2014-9493

中 5.5CVE-2014-9493 · 07/01/2015 公開 · 17/06/2026 更新

要点

CVE-2014-9493 は image registry and delivery service (glance) (openstack), openstack (redhat) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.8%（全脆弱性の 86.4% より高い）。
対処：2014.1.4, 2014.2.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
image registry and delivery service (glance) openstack	`≥ 2014.1, < 2014.1.4≥ 2014.2, < 2014.2.2`	`2014.1.42014.2.2`
openstack redhat	`= 4.0= 5.0`	修正版なし

概要

The V2 API in OpenStack Image Registry and Delivery Service (Glance) before 2014.2.2 and 2014.1.4 allows remote authenticated users to read or delete arbitrary files via a full pathname in a file: URL in the image location property.

参考情報

lists.openstack.org/pipermail/openstack-announce/2014-December/000317.html · Patch
rhn.redhat.com/errata/RHSA-2015-0246.html · Third Party Advisory
oracle.com/technetwork/topics/security/bulletinjan2015-2370101.html · Third Party Advisory
securityfocus.com/bid/71688 · Third Party Advisory
bugs.launchpad.net/glance/+bug/1400966 · Issue Tracking
security.openstack.org/ossa/OSSA-2014-041.html · Vendor Advisory

image registry and delivery service (glance) のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2014-9493 は image registry and delivery service (glance) (openstack), openstack (redhat) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：2.8%（全脆弱性の 86.4% より高い）。

対処：2014.1.4, 2014.2.2 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

image registry and delivery service (glance)

openstack

≥ 2014.1, < 2014.1.4≥ 2014.2, < 2014.2.2

2014.1.42014.2.2

openstack

redhat

= 4.0= 5.0

修正版なし

image registry and delivery service (glance) のその他の脆弱性

すべて見る →