【风险通告】OpenStack存在敏感信息泄露漏洞（CVE-2024-32498）

admin
admin
admin
138107
文章
113
评论
2024年7月3日20:47:49评论70 views字数 680阅读2分16秒阅读模式
该产品主要使用客户行业分布广泛，漏洞危害性高，建议客户尽快做好自查及防护。
漏洞信息
产品描述

漏洞危害等级：高危

漏洞类型：敏感信息泄露

影响范围

影响主体：

Cinder < 22.1.3
23.0.0 <= Cinder <23.1.1
Cinder 24.0.0
Glance < 26.0.1
Glance 27.0.0
28.0.0 <= Glance <28.0.2
Nova < 27.3.1
28.0.0 <= Nova <28.1.1
29.0.0 <= Nova <29.0.3

CVSS向量

访问途径（AV）：本地

攻击复杂度（AC）：低

所需权限（PR）：低

用户交互（UI）：不需要用户交互

影响范围 （S）：改变

机密性影响 （C）：高

完整性影响 （l）：高

可用性影响 （A）：高

修复方案

官方修复方案：

官方已发布修复方案，受影响的用户建议及时下载补丁包进行漏洞修复。

https://security.openstack.org/ossa/OSSA-2024-001.html
参考资料
https://security.openstack.org/ossa/OSSA-2024-001.htmlhttps://scs.community/security/2024/07/02/cve-2024-32498/https://www.suse.com/zh-cn/security/cve/CVE-2024-32498.html
技术支持

如有漏洞相关需求支持请联系400-6059-110获取相关能力支撑。

原文始发于微信公众号（安恒信息CERT）：【风险通告】OpenStack存在敏感信息泄露漏洞（CVE-2024-32498）

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年7月3日20:47:49
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   【风险通告】OpenStack存在敏感信息泄露漏洞（CVE-2024-32498）https://cn-sec.com/archives/2915766.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息