OpenStack Sushy-Tools and VirtualBMC Improper Preservation of Permissions

中 5.5CVE-2022-44020 · GHSA-5pj3-6fqm-8m7m · PYSEC-2026-1059 · 30/10/2022 公開 · 17/06/2026 更新

要点

CVE-2022-44020 は sushy-tools, virtualbmc, sushy-tools (opendev) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.24%（全脆弱性の 15.3% より高い）。
対処：0.21.1, 3.0.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
sushy-tools PyPI	`< 0.21.1`	`0.21.1`
virtualbmc PyPI	`< 3.0.0`	`3.0.0`
sushy-tools opendev	`< 0.21.1`	`0.21.1`
virtualbmc opendev	`< 3.0.0`	`3.0.0`

概要

An issue was discovered in OpenStack Sushy-Tools through 0.21.0 and VirtualBMC through 2.2.2. Changing the boot device configuration with these packages removes password protection from the managed libvirt XML domain. NOTE: this only affects an "unsupported, production-like configuration."

NVD の説明

参考情報

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン