OpenStack Glance backend tároló repository virtuális kép törlési sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Openstack Glance 2012.x

Összefoglaló

Az OpenStack sérülékenységét jelentették, amelyet kihasználva a támadók megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

A sérülékenységet egy hiba okozza a backend tároló repository-ban, ugyanis ez nem megfelelően ellenőrzi a regisztrációs adatbázis jogosultságait mielőtt publikus virtuális képet törölne, és ez kihasználható más korlátozott hozzáférésű virtuális kép törlésére.

A sérülékenységet a Folsom (2012.2) és az Essex (2012.1) verziókban jelentették.

Megoldás

A forráskód a repository-ban javítva van.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: bugs.launchpad.net
SECUNIA 51174
CVE-2012-4573 - NVD CVE-2012-4573