PT-2024-8621 · Openstack+4 · Openstack+4

Anten Skrabec · Publicado 2024-01-24 · Atualizado 2024-12-05 · CVE-2023-6110

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

OpenStack (versões afetadas não especificadas)

Descrição

Foi identificada uma falha no OpenStack. Quando um usuário tenta excluir uma regra de acesso inexistente em seu escopo, ele exclui outras regras de acesso existentes que não estão associadas a nenhuma credencial de aplicativo. Esse problema pode permitir que um invasor remoto provoque uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Resource Release

Enumeração de Fraquezas

CWE-404

CWE-237

Identificadores relacionados

BDU:2024-10195

CVE-2023-6110

GHSA-2PPF-2M6F-6V6F

RHSA-2024:2737

RHSA-2024:2769

USN-6668-1

Produtos afetados

Debian

Linuxmint

Openstack

Red Os

Ubuntu

Referências · 26

• https://github.com/openstack/python-openstackclient/commit/bc60e3bb908a7f10c87993d791184bfe46784d6c · Nota
• https://github.com/openstack/python-openstackclient · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-6110 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1858152829317263739 · Publicação no Twitter
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-python3-openstackclient-cve-2023-6110 · Nota
• https://review.opendev.org/c/openstack/python-openstackclient/+/888697 · Nota
• https://access.redhat.com/errata/RHSA-2024:2769 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2023-6110 · Nota
• https://t.me/cvedetector/11256 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2023-6110 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1750626877100687873 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-10195 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-6110 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-2ppf-2m6f-6v6f · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2024:2737 · Aviso do Fabricante