Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2019-03814

Опубликовано: 04 окт. 2019
Источник: fstec
CVSS3: 9.1
CVSS2: 9.4
EPSS Низкий

Описание

Уязвимость образов программного обеспечения Amphora балансировщика нагрузки OpenStack Octavia связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к защищаемой информации или выполнить произвольные команды, путем отправки специально сформированного HTTP-запроса через порт https/9443

Вендор

Canonical Ltd.
Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu
Octavia

Версия ПО

19.04 (Ubuntu)
от 0.10.0 до 2.1.2 (Octavia)
от 3.0.0 до 3.2.0 (Octavia)
от 4.0.0 до 4.1.0 (Octavia)

Тип ПО

Операционная система
Сетевое программное средство

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 19.04

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для OpenStack Octavia:
https://review.opendev.org/#/c/686541/
https://review.opendev.org/#/c/686543/
https://review.opendev.org/#/c/686544/
https://review.opendev.org/#/c/686545/
https://review.opendev.org/#/c/686546/
https://review.opendev.org/#/c/686547/
Для Ubuntu:
https://usn.ubuntu.com/4153-1/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 60%
0.0039
Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

CVSS3: 9.1
ubuntu
больше 6 лет назад

Amphora Images in OpenStack Octavia >=0.10.0 <2.1.2, >=3.0.0 <3.2.0, >=4.0.0 <4.1.0 allows anyone with access to the management network to bypass client-certificate based authentication and retrieve information or issue configuration commands via simple HTTP requests to the Agent on port https/9443, because the cmd/agent.py gunicorn cert_reqs option is True but is supposed to be ssl.CERT_REQUIRED.

CVSS3: 6.7
redhat
больше 6 лет назад

Amphora Images in OpenStack Octavia >=0.10.0 <2.1.2, >=3.0.0 <3.2.0, >=4.0.0 <4.1.0 allows anyone with access to the management network to bypass client-certificate based authentication and retrieve information or issue configuration commands via simple HTTP requests to the Agent on port https/9443, because the cmd/agent.py gunicorn cert_reqs option is True but is supposed to be ssl.CERT_REQUIRED.

CVSS3: 9.1
nvd
больше 6 лет назад

Amphora Images in OpenStack Octavia >=0.10.0 <2.1.2, >=3.0.0 <3.2.0, >=4.0.0 <4.1.0 allows anyone with access to the management network to bypass client-certificate based authentication and retrieve information or issue configuration commands via simple HTTP requests to the Agent on port https/9443, because the cmd/agent.py gunicorn cert_reqs option is True but is supposed to be ssl.CERT_REQUIRED.

CVSS3: 9.1
debian
больше 6 лет назад

Amphora Images in OpenStack Octavia >=0.10.0 <2.1.2, >=3.0.0 <3.2.0, > ...

CVSS3: 9.1
github
больше 3 лет назад

OpenStack Octavia Amphora-Agent not requiring Client-Certificate

EPSS

Процентиль: 60%
0.0039
Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2