OpenStack

OpenStack Mistral bis einschliesslich Version 22.0.0 erlaubt beliebige Codeausführung aus der Ferne, sofern die API exponiert ist: Einzelne Endpunkte gestatten die Ausführung von Code, was zur Exfiltration von Dienst-Zugangsdaten führen kann. CVSS-Basiswert: 9.9 (Kritisch). Der Vektor weist einen Scope-Wechsel aus, die Auswirkung reicht also über die verwundbare Komponente hinaus. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: die Mistral-API nicht exponiert betreiben und den Zugriff netzseitig einschränken.

In OpenStack keystonemiddleware (Versionen 10.5 bis 10.7 vor 10.7.2, 10.8 sowie 10.9 vor 10.9.1 und 10.10 bis 10.12 vor 10.12.1) wurde eine Schwachstelle entdeckt: Die external_oauth2_token-Middleware verarbeitet Token fehlerhaft. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Im Query-Parser von OpenStack Vitrage vor den Versionen 12.0.1, 13.0.0, 14.0.0 und 15.0.0 kann ein Nutzer mit Zugriff auf die Vitrage-API eine Codeausführung auf dem Vitrage-Service-Host auslösen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Eine Schwachstelle in OpenStack magnum in der Version yoga-eom erlaubt einem entfernten Angreifer die Ausführung beliebigen Codes über die Komponente cert_manager.py. CVSS-Basiswert: 9.8 (Kritisch).

In OpenStack Compute (Nova) der Versionen Grizzly, Folsom (2012.2) und Essex (2012.1) können laut NVD entfernte authentifizierte Nutzer unter günstigen Umständen Zugriff auf eine virtuelle Maschine erhalten, indem sie das VNC-Token einer bereits gelöschten VM wiederverwenden. CVSS-Basiswert: 7.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 2.1 %.

In OpenStack ironic-python-agent (IPA) von Version 1.0.0 bis 11.5.0 wird grub-install in bestimmten Fällen innerhalb eines Chroots des bereitgestellten Partition-Images ausgeführt, was zu unbeabsichtigter Codeausführung führen kann. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

In OpenStack Keystone vor Version 29.0.2 validiert der Endpunkt POST /v3/credentials nicht, ob die vom Aufrufer angegebene project_id für ein EC2-Credential mit dem Projekt des authentifizierten Nutzers übereinstimmt. CVSS-Basiswert: 7.9 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

In OpenStack Ironic (idrac) vor Version 35.0.1 kann ein Benutzer beim Import über sogenannte Molds veranlassen, dass eine Autorisierung an einen entfernten Endpunkt gesendet wird. Die weitergeleitete Anmeldeinformation ist ein zeitlich begrenztes Keystone-Token, das Zugriff auf alle OpenStack-Dienste gewährt, für die Ironic berechtigt ist, oder es handelt sich um die für die Molds-Speicherung konfigurierten Basis-Anmeldedaten. Behoben wurde dies in den Versionen 26.1.6, 29.0.5, 32.0.1 und 35.0.1. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren.

In OpenStack Ironic Python Agent bis einschliesslich Version 11.6.0 kann ein projektbezogener Benutzer mit der Manager-Rolle über eine bösartig konstruierte Konfiguration beliebigen Code auf einem laufenden Ironic-Python-Agent ausführen. Voraussetzung ist ein bereits authentifiziertes Konto mit erhöhten Projektrechten. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: bereitgestellte Aktualisierungen der betroffenen Komponente einspielen und die Vergabe der Manager-Rolle einschränken.

In OpenStack Nova vor den Versionen 30.2.2, 31.2.1 und 32.1.1 kann ein Benutzer durch das Schreiben eines bösartigen QCOW-Headers auf eine Root- oder Ephemeral-Disk und anschliessendes Auslösen eines Resize eine Schwachstelle ausnutzen. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine der genannten korrigierten Versionen aktualisieren.

In OpenStack Keystone vor Version 28.0.1 wandelt das LDAP-Identity-Backend das Attribut user_enabled nicht in einen Boolean um, wenn die Konfigurationsoption user_enabled_invert auf False gesetzt ist (Standard). Dadurch wird der Aktivierungsstatus von Benutzern fehlerhaft ausgewertet. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf OpenStack Keystone 28.0.1 oder neuer.

In OpenStack oslo.messaging 1.0.0 bis 17.3.0 führt der RabbitMQ-Treiber beim Verbindungsaufbau zum Message-Broker keine TLS-Hostname-Verifizierung durch. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren.

Eine Schwachstelle in der Komponente openstack-tripleo-common des Red Hat OpenStack Platform Director erlaubt es einem Angreifer, durch Deaktivieren der TLS-Zertifikatsprüfung für Registry-Mirrors möglicherweise kompromittierte Container-Images auszurollen, was einen Man-in-the-Middle-Angriff ermöglicht. CVSS-Basiswert: 8.1 (Hoch).

In OpenStack Heat wurde ein Information Leak entdeckt. Ein entfernter, authentifizierter Angreifer kann über den Befehl 'stack show' Parameter offenlegen, die eigentlich verborgen bleiben sollen. Laut Quelle ist die Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit des Systems gering. CVSS-Basiswert: 7.4 (Hoch).

In der Undercloud von OpenStack wurde ein Informationsleck festgestellt. Nicht authentifizierte, entfernte Angreifer können nach dem Auffinden der IP-Adresse der Undercloud sensible Daten einsehen, darunter potenziell Administrator-Zugangsdaten. Dies kann zur Kompromittierung vertraulicher Informationen führen. CVSS-Basiswert: 7.5 (Hoch).

In der Webserver-Bibliothek Undertow führt ein unerwarteter Handshake-Status im SslConduit dazu, dass eine Schleife nicht terminiert, wodurch ein Angreifer einen Denial of Service auslösen kann. CVSS-Basiswert: 7.5 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Für Synology-Produkte wurde eine Sicherheitslücke gemeldet, die in DSM 5.2-5644 Update 5 behoben wurde. Ausnutzungswahrscheinlichkeit (EPSS): 89.1 %.

Für OpenSSL wurde eine Sicherheitslücke (CVE-2016-2107) gemeldet; Synology weist in einem Hinweis auf die betroffenen OpenSSL-Schwachstellen (CVE-2016-2107 und CVE-2016-2108) hin, zahlreiche weitere Hersteller führen eigene Advisories. Ausnutzungswahrscheinlichkeit (EPSS): 89.1 %.

Für mehrere überwachte Produkte wurde eine Sicherheitslücke (CVE-2020-9490) gemeldet; laut den Quellen ist unter anderem Axis betroffen, daneben zahlreiche Linux-Distributionen und Storage-Anbieter. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 88.8 %.

Für Memcached wurde eine Sicherheitslücke (CVE-2018-1000115) gemeldet; Synology sowie mehrere Linux-Distributionen führen entsprechende Advisories. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 87.3 %.

Prozessoren mit spekulativer Ausführung können durch spekulative Lesezugriffe vor Abschluss ausstehender Schreibvorgänge unbefugte Informationsoffenlegungen ermöglichen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 60.6 %.

Für Synology-Produkte wurde eine Sicherheitslücke in MariaDB gemeldet (CVE-2016-6662). Ausnutzungswahrscheinlichkeit (EPSS): 60.1 %.

Für Synology-Produkte wurde eine Sicherheitslücke im NTP-Dienst gemeldet (CVE-2016-4957). Ausnutzungswahrscheinlichkeit (EPSS): 44.9 %.

Für Synology-Produkte und weitere Hersteller wurde eine Sicherheitslücke im NTP-Dienst gemeldet (CVE-2016-4953). Ausnutzungswahrscheinlichkeit (EPSS): 17.2 %.

Für Synology-Produkte wurde eine Sicherheitslücke im NTP-Dienst gemeldet (CVE-2016-4956). Ausnutzungswahrscheinlichkeit (EPSS): 16.4 %.

Für Produkte des Xen Project wurde eine Sicherheitslücke (CVE-2015-3456) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 15.3 %.

In OpenStack Keystone wurde eine Schwachstelle gefunden, die es einem entfernten Angreifer erlaubt, durch eine grosse HTTP-Anfrage mit einem langen Tenant-Namen bei der Token-Anforderung einen Denial-of-Service-Zustand auszulösen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 3.1 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

OpenStack Ironic vor Version 35.0.2 erlaubt während der Bereitstellung mit einem präparierten ISO-Image das Überschreiben von Dateien durch Directory Traversal. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: Auf OpenStack Ironic 35.0.2 oder neuer aktualisieren.

In OpenStack Neutron vor Version 28.0.2 prüft die Subnetpool-Onboarding-API laut Quelle nicht, ob die Ziel-Subnetze tatsächlich dem anfragenden Projekt gehören. Ein authentifizierter Nutzer kann dadurch Subnetze aus dem freigegebenen Netzwerk eines anderen Projekts in den eigenen Subnetpool übernehmen; weitere Angaben liegen in den übergebenen Daten nicht vor. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Eine EPSS-Bewertung liegt in den Quelldaten nicht vor.

Im Proxy-Server von OpenStack Swift bis Version 2.38.0 enthält der Parser für den Accept-Header laut NVD einen regulären Ausdruck, der für katastrophales Backtracking (ReDoS) anfällig ist. Dies kann laut Beschreibung zu einem Denial of Service führen; die Quellbeschreibung bricht an dieser Stelle ab, weitere technische Details liegen in den übergebenen Daten nicht vor. Ein CVSS-Basiswert liegt nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In OpenStack Ironic 32 vor Version 37.0.0 kann ein nicht authentifizierter Angreifer eine präparierte JSON-Zeichenkette an bestimmte Endpunkte des API- oder JSON-RPC-Dienstes senden und damit einen Absturz des Dienstes herbeiführen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf OpenStack Ironic 37.0.0 oder neuer aktualisieren.

In OpenStack Horizon erfolgt bereits vor der Authentifizierung eine Schreiboperation auf das Session-Storage-Backend, wodurch nicht authentifizierte Angreifer den Speicher erschöpfen können (Denial of Service). Betroffen sind die Versionen 25.6 und 25.7 vor 25.7.3. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf OpenStack Horizon 25.7.3 oder neuer aktualisieren.

In OpenStack Keystone vor Version 29.0.2 führt der RBAC-Policy-Enforcer in enforce_call das rohe JSON des Anfrage-Bodys bedingungslos in das Policy-Enforcement-Dictionary zusammen. Dies kann zur Umgehung von Zugriffskontrollen führen. CVSS-Basiswert: 6.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In OpenStack Keystone vor Version 29.0.2 kann ein Angreifer mit der Member-Rolle auf einem Projekt in Kombination mit einer Application-Credential-Impersonation-Schwachstelle seine Rechte auf die Administratorebene eskalieren. CVSS-Basiswert: 6.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In OpenStack Swift vor den Versionen 2.36.2 und 2.37.2 gerät die s3api-Middleware beim Verarbeiten eines abgeschnittenen aws-chunked PUT-Anfrage-Bodys in eine Endlosschleife, da die StreamingInput-Klasse wiederholt einen leeren Puffer anhängt. Dies kann zur Dienstverweigerung (DoS) führen. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In OpenStack Neutron vor Version 28.0.1 wendet der Tagging-Controller für einzelne Schreib-Operationen auf Tags Plural-Aktionsnamen durch, während die definierten Policy-Regeln Singular-Namen verwenden. Dieser Namens-Mismatch kann dazu führen, dass Zugriffskontrollen nicht korrekt greifen. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In OpenStack Zaqar bis einschliesslich Version 22.0.0 lässt sich die Authentifizierung über einen EXTRA-SPEC-Header umgehen, sofern eine gültige UUID bekannt ist. Ein Angreifer kann dadurch ohne reguläre Anmeldung auf geschützte Funktionen zugreifen. CVSS-Basiswert: 4.8 (Mittel). Empfohlene Massnahme: bereitgestellte Aktualisierungen der betroffenen Komponente einspielen.

In OpenStack Ironic vor Version 37.0.1 kann laut NVD beim Aktualisieren von Feldern der Volume-Eigenschaften per PATCH unredigierte sensible Information zurückgegeben werden, etwa iSCSI-Zugangsdaten. Betroffen sind dabei auch Felder, für die der Benutzer grundsätzlich berechtigt ist. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf OpenStack Ironic 37.0.1 oder neuer.

OpenStack Ironic vor Version 35.0.2 erlaubt einem bösartigen, authentifizierten Project-Admin oder -Manager, über ein pxe_template lokale Dateien auf dem Ironic-Conductor zu lesen. CVSS-Basiswert: 4.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In OpenStack Nova vor Version 33.0.2 entfernt die Server-Create-API bestimmte Hint-Daten nicht. Die daraus entstehende Instanz besitzt keine Placement-Allocation. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: OpenStack Nova auf Version 33.0.2 oder neuer aktualisieren.

OpenStack Glance vor 29.1.1, 30.x vor 30.1.1 und 31.0.0 ist von Server-Side Request Forgery (SSRF) betroffen. Über HTTP-Redirects kann ein authentifizierter Benutzer die URL-Validierungsprüfungen umgehen. CVSS-Basiswert: 5.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf Version 29.1.1 bzw. 30.1.1 aktualisieren.

OpenStack Ironic vor Version 35.0.2 erlaubt die Injection eines iPXE-Boot-Scripts, wenn der Angreifer `node.driver_info` oder `node.instance_info` setzen kann. CVSS-Basiswert: 5.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf OpenStack Ironic 35.0.2 oder neuer aktualisieren.

In OpenStack Swift (bis Version 2.38.0) sanitisiert die S3API-Middleware die Swift-eigenen Control-Header X-Copy-From und X-Copy-From-Account nicht, wenn s3_acl=true gesetzt ist. Ein Angreifer kann diese Header laut Quelle über S3-API-Requests manipulieren. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

In OpenStack Swift bis Version 2.38.0 prüft die S3API-Middleware bei Presigned-URL-Anfragen nicht, ob semantische x-amz-*-Header von der SigV4-Signatur abgedeckt sind. Ein Angreifer, der eine Presigned-PUT-URL erhält, kann dies laut Quelle ausnutzen. Ein CVSS-Basiswert und eine EPSS-Bewertung liegen in den Quelldaten nicht vor.

In OpenStack Ironic bis Version 38.0.0 kann ein Nutzer mit reiner Leserechte-Rolle (Project Reader) durch eine präparierte Anfrage Portgroups einsehen, die Nodes zugeordnet sind, welche einem anderen Projekt gehören oder von diesem geleast werden. Dadurch werden projektübergreifend Informationen offengelegt, die durch die Mandantentrennung eigentlich geschützt sein sollten. CVSS-Basiswert: 5 (Mittel). Ein EPSS-Wert liegt nicht vor.