В OpenStack Ironic до версии 38.0.1 интерфейс автоматического определения развертывания может не выполнить очистку сразу после регистрации или перехода на интерфейс автоматического определения развертывания.
Показать оригинальное описание (EN)
In OpenStack Ironic before 38.0.1, the autodetect deploy interface may fail to run cleaning immediately after enrollment with, or changing to, the autodetect deploy interface.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 2
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Openstack Ironic
cpe:2.3:a:openstack:ironic:*:*:*:*:*:*:*:*
|
32.0.0
|
35.0.2
|
|
Openstack Ironic
cpe:2.3:a:openstack:ironic:*:*:*:*:*:*:*:*
|
36.0.0
|
38.0.1
|