CVE-2017-7214
KrytyczneStreszczenie
W OpenStack Nova w wersjach 13.x do 13.1.3, 14.x do 14.0.4 oraz 15.x do 15.0.1 odkryto problem w pliku exception_wrapper.py. W kontekstach wyjątków powiadomień, które pojawiają się w logach na poziomie ERROR, mogą być zawarte wrażliwe informacje, takie jak hasła do kont i tokeny autoryzacyjne.
Ocena ryzyka
Organizacje mogą być narażone na ujawnienie wrażliwych danych, co może prowadzić do nieautoryzowanego dostępu do kont użytkowników oraz zasobów systemowych.
Rekomendacja
Zaleca się aktualizację OpenStack Nova do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu identyfikacji potencjalnych wycieków danych.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in exception_wrapper.py in OpenStack Nova 13.x through 13.1.3, 14.x through 14.0.4, and 15.x through 15.0.1. Legacy notification exception contexts appearing in ERROR level logs may include sensitive information such as account passwords and authorization tokens.