openSUSE 安全更新:openstack-swift (openSUSE-SU-2013:1146-1)

high Nessus 插件 ID 75074

简介

远程 openSUSE 主机缺少安全更新。

描述

openstack-swift 的此更新修复了一个安全漏洞。

- 添加 CVE-2013-2161.patch:修复 Swift XML 响应中未检查的用户输入(CVE-2013-2161,bnc#824286)。

解决方案

更新受影响的 openstack-swift 程序包。

另见

https://bugzilla.novell.com/show_bug.cgi?id=824286

https://lists.opensuse.org/opensuse-updates/2013-07/msg00021.html

插件详情

严重性: High

ID: 75074

文件名: openSUSE-2013-557.nasl

版本: 1.4

类型: local

代理: unix

发布时间: 2014/6/13

最近更新时间: 2021/1/19

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.3

CVSS v2

风险因素: High

基本分数: 7.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

漏洞信息

CPE: p-cpe:/a:novell:opensuse:openstack-swift-account, p-cpe:/a:novell:opensuse:openstack-swift-test, p-cpe:/a:novell:opensuse:python-swift, cpe:/o:novell:opensuse:12.3, p-cpe:/a:novell:opensuse:openstack-swift, p-cpe:/a:novell:opensuse:openstack-swift-container, p-cpe:/a:novell:opensuse:openstack-swift-object, p-cpe:/a:novell:opensuse:openstack-swift-proxy

必需的 KB 项: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list

补丁发布日期: 2013/6/22

参考资料信息

CVE: CVE-2013-2161