CVE-2013-0212
store/swift.py में OpenStack Glance Essex (2012.1), Folsom (2012.2) 2012.2.3 से पहले, और Grizzly, जब Swift सिंगल टेनेंट मोड में होता है, तो Swift एंडपॉइंट का उपयोगकर्ता नाम और पासवर्ड...
- प्रकाशित
- 24 फ़र॰ 2013
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 87.1%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
store/swift.py में OpenStack Glance Essex (2012.1), Folsom (2012.2) 2012.2.3 से पहले, और Grizzly, जब Swift सिंगल टेनेंट मोड में होता है, तो Swift एंडपॉइंट का उपयोगकर्ता नाम और पासवर्ड स्पष्ट पाठ (cleartext) में लॉग करता है जब एंडपॉइंट गलत कॉन्फ़िगर किया गया हो या अनुपयोगी हो, जिससे दूरस्थ प्रमाणित उपयोगकर्ता त्रुटि संदेशों को पढ़कर संवेदनशील जानकारी प्राप्त कर सकते हैं।
स्रोत
- CVE-2013-0212एक्सप्लॉइट
CVE-2013-0212 के लिए एक्सप्लॉइट जो OpenStack Glance इमेज सेवा को लक्षित करता है। सुरक्षा परीक्षण और अनुसंधान के लिए प्रमाणीकरण बाईपास कमजोरी का प्रदर्शन करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।