PT-2022-13384 · Openstack+5 · Python-Oslo-Utils+5

Marian Rehak · Publicado 2022-03-23 · Atualizado 2025-07-21 · CVE-2022-0718

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

python-oslo-utils (versões afetadas não especificadas)

Descrição

Foi detectada uma falha no python-oslo-utils devido a uma análise sintática incorreta. Senhas que contêm aspas duplas (") provocam um mascaramento incorreto nos registros de depuração, fazendo com que qualquer parte da senha após as aspas duplas seja exibida em texto simples.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Insertion into Log File

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-532

CWE-522

Identificadores relacionados

CVE-2022-0718

DLA-3106-1

DLA-3870-1

GHSA-WMQQ-R32M-87C5

MGASA-2022-0189

PYSEC-2022-258

RHSA-2022:0993

RHSA-2022:8873

SUSE-SU-2025:02448-1

SUSE-SU-2025_02448-1

USN-5369-1

Produtos afetados

Astra Linux

Debian

Linuxmint

Suse

Ubuntu

Python-Oslo-Utils

Referências · 32

• 🔥 https://bugs.launchpad.net/oslo.utils/+bug/1949623 · Exploit
• https://github.com/pypa/advisory-database/tree/main/vulns/oslo-utils/PYSEC-2022-258.yaml · Nota
• https://github.com/openstack/oslo.utils · Nota
• https://github.com/advisories/GHSA-wmqq-r32m-87c5 · Nota
• https://suse.com/support/update/announcement/2025/suse-su-202502448-1 · Nota
• https://bugzilla.suse.com/1196454 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-0718 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-3870-1 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-0718 · Correção
• https://access.redhat.com/security/cve/CVE-2022-0718 · Nota
• https://opendev.org/openstack/oslo.utils/commit/6e17ae1f7959c64dfd20a5f67edf422e702426aa · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-0718 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-0718 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-0718 · Aviso do Fabricante
• https://t.me/cvenotify/35333 · Publicação no Telegram