Rapid7脆弱性 & 利用数据库

Ubuntu:(Multiple Advisories) (CVE-2024-44082): OpenStack漏洞

InsightVM免费试用版无需信用卡

2024年攻击情报报告 Rapid7实验室的最新研究

返回搜索

Ubuntu:(Multiple Advisories) (CVE-2024-44082): OpenStack漏洞

严重程度

CVSS

(AV: L /交流:米/非盟:N / C: P / I: P / A: P)

发表

09/04/2024

创建

09/06/2024

添加

09/05/2024

修改

09/09/2024

描述

26之前的OpenStack Ironic.0.1和9之前的ironic-python-agent.13.1, 在图像处理中存在一个漏洞, 其中，经过身份验证的用户可以使用精心制作的图像来利用qemu-img中的不良行为, 包括可能未经授权访问潜在敏感数据. The affected/fixed version details are: Ironic: <21.4.3, >=22.0.0 <23.0.2, >=23.1.0 <24.1.2, >=25.0.0 <26.0.1; Ironic-python-agent: <9.4.2, >=9.5.0 <9.7.1, >=9.8.0 <9.11.1, >=9.12.0 <9.13.1.