Összefoglaló
Az OpenStack Swift sérülékenysége vált ismertté.
Leírás
Az OpenStack Swift sérülékenységét kihasználva a rosszindulatú támadók cross-site scripting támadásokat hajthatnak végre, valamint tetszőleges HTML és script kódot fecskendezhetnek be a WWW-Authenticate fejlécben.
A sérülékenység az 1.11.0,1.13.1 verziót érinti.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Cross Site Scripting (XSS/CSS)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2014-3497 - NVD CVE-2014-3497
Egyéb referencia: www.ubuntu.com