Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-7945

Опубликовано: 18 авг. 2017
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

The RESTful control interface (aka RAPI or ganeti-rapi) in Ganeti before 2.9.7, 2.10.x before 2.10.8, 2.11.x before 2.11.8, 2.12.x before 2.12.6, 2.13.x before 2.13.3, 2.14.x before 2.14.2, and 2.15.x before 2.15.2 allows remote attackers to obtain the DRBD secret via instance information job results.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:spi-inc:ganeti:*:*:*:*:*:*:*:*
Версия до 2.9.6 (включая)
cpe:2.3:a:spi-inc:ganeti:2.10.0:*:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.10.0:beta1:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.10.0:rc1:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.10.0:rc2:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.10.0:rc3:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.10.1:*:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.10.2:*:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.10.3:*:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.10.4:*:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.10.5:*:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.10.6:*:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.10.7:*:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.11.0:*:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.11.0:beta1:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.11.0:rc1:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.11.1:*:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.11.2:*:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.11.3:*:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.11.4:*:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.11.5:*:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.11.6:*:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.11.7:*:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.12.0:*:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.12.0:beta1:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.12.0:rc1:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.12.0:rc2:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.12.1:*:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.12.2:*:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.12.3:*:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.12.4:*:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.12.5:*:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.13.0:*:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.13.0:beta1:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.13.0:rc1:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.13.1:*:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.13.2:*:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.14.0:*:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.14.0:beta1:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.14.0:beta2:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.14.0:rc1:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.14.0:rc2:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.14.1:*:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.15.0:*:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.15.0:beta1:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.15.0:rc1:*:*:*:*:*:*
cpe:2.3:a:spi-inc:ganeti:2.15.1:*:*:*:*:*:*:*

EPSS

Процентиль: 95%
0.09356
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

ubuntu логотип

CVE-2015-7945

CVSS3: 7.5
ubuntu
около 9 лет назад

The RESTful control interface (aka RAPI or ganeti-rapi) in Ganeti before 2.9.7, 2.10.x before 2.10.8, 2.11.x before 2.11.8, 2.12.x before 2.12.6, 2.13.x before 2.13.3, 2.14.x before 2.14.2, and 2.15.x before 2.15.2 allows remote attackers to obtain the DRBD secret via instance information job results.

debian логотип

CVE-2015-7945

CVSS3: 7.5
debian
около 9 лет назад

The RESTful control interface (aka RAPI or ganeti-rapi) in Ganeti befo ...

github логотип

GHSA-2rx4-8xc8-6hf3

CVSS3: 7.5
github
больше 4 лет назад

The RESTful control interface (aka RAPI or ganeti-rapi) in Ganeti before 2.9.7, 2.10.x before 2.10.8, 2.11.x before 2.11.8, 2.12.x before 2.12.6, 2.13.x before 2.13.3, 2.14.x before 2.14.2, and 2.15.x before 2.15.2 allows remote attackers to obtain the DRBD secret via instance information job results.

EPSS

Процентиль: 95%
0.09356
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200