CVE-2015-7945

Wysokie

Opublikowano: 18/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Interfejs kontrolny RESTful (RAPI) w Ganeti przed wersją 2.9.7 oraz w wersjach 2.10.x przed 2.10.8, 2.11.x przed 2.11.8, 2.12.x przed 2.12.6, 2.13.x przed 2.13.3, 2.14.x przed 2.14.2 i 2.15.x przed 2.15.2 pozwala zdalnym atakującym na uzyskanie tajemnicy DRBD poprzez wyniki zadań informacji o instancji.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do dalszych ataków na infrastrukturę organizacji.

Rekomendacja

Zaleca się aktualizację Ganeti do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataku.

Inne podatności w Ganeti

CVE-2015-7944Wysokie
Interfejs kontrolny RESTful (RAPI) w Ganeti przed wersją 2.9.7 oraz w wersjach 2.10.x przed 2.10.8, 2.11.x przed 2.11.8, 2.12.x przed 2.12.6, 2.13.x przed 2.13.3, 2.14.x przed 2.14.2 i 2.15.x przed 2.15.2, w trybie SSL, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie zasobów) poprzez renegocjację parametrów SSL.

Oryginalny opis (angielski, źródło NVD)

The RESTful control interface (aka RAPI or ganeti-rapi) in Ganeti before 2.9.7, 2.10.x before 2.10.8, 2.11.x before 2.11.8, 2.12.x before 2.12.6, 2.13.x before 2.13.3, 2.14.x before 2.14.2, and 2.15.x before 2.15.2 allows remote attackers to obtain the DRBD secret via instance information job results.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS