OpenStack Object Storage 安全漏洞 CVE-2015-1856 CNNVD-201504-383

5.5 AV AC AU C I A
发布: 2015-04-17
修订: 2018-01-05

OpenStack是美国国家航空航天局(National Aeronautics and Space Administration)和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Object Storage(又名Swift)是其中的一个用于存储永久静态数据的存储项目。 OpenStack Object Storage 2.3.0之前版本中存在安全漏洞。当程序配置allow_version时,远程攻击者可通过列出x-versions-location容器的访问列表利用该漏洞删除对象的最新版本。

0%
当前有2条漏洞利用/PoC
当前有4条受影响产品信息