PYSEC-2017-143

vendorUSosv

Advisory ansehen veröffentlicht 2017-03-29Lizenz: CC-BY-4.0

The image signature algorithm in OpenStack Glance 11.0.0 allows remote attackers to bypass the signature verification process via a crafted image, which triggers an MD5 collision.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2015-8234US	medium5.5	1.26% (70th)	—	2017-03-29
The image signature algorithm in OpenStack Glance 11.0.0 allows remote attackers to bypass the signature verification process via a crafted image, which triggers an MD5 collision.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://seclists.org/oss-sec/2015/q4/303WEB
https://bugs.launchpad.net/glance/+bug/1516031WEB
https://wiki.openstack.org/wiki/OSSN/OSSN-0061WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan