PT-2020-2668 · Openstack · Openstack Manila
Tobias Rydberg
·
Publicado
2020-03-10
·
Atualizado
2022-05-24
·
CVE-2020-9543
CVSS v2.0
9.7
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:P |
Nome do software vulnerável e versões afetadas
Versões do OpenStack Manila anteriores à 7.4.1
Versões do OpenStack Manila de 8.0.0 a 8.1.0
Versões do OpenStack Manila de 9.0.0 a 9.1.0
Descrição
A vulnerabilidade permite que invasores visualizem, atualizem, excluam ou compartilhem recursos que não lhes pertencem devido a uma pesquisa sem contexto de um
UUID. Isso também pode permitir a criação de recursos, como sistemas de arquivos compartilhados e grupos de compartilhamentos nessas redes de compartilhamento. A vulnerabilidade está relacionada a erros no uso de permissões padrão, o que pode permitir que um invasor remoto obtenha acesso não autorizado a arquivos compartilhados se o valor do UUID for conhecido.Recomendações
Para versões anteriores à 7.4.1, atualize para a versão 7.4.1 ou posterior.
Para as versões 8.0.0 a 8.1.0, atualize para a versão 8.1.1 ou posterior.
Para as versões 9.0.0 a 9.1.0, atualize para a versão 9.1.1 ou posterior.
Exploit
Correção
Improper Access Control
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Openstack Manila