دستور رسمی 1
Ubuntu Security Notices · رسمی · BASH
#rememberMe {اطلاعیه استفاده از اطلاعات
پیش از استفاده از اطلاعات این نکات را در نظر بگیرید
VulnWatch اطلاعات آسیب‌پذیری، امتیازها، نسخه‌های درگیر، راهکارها و دستورهای منتشرشده را از منابعی که در سامانه معرفی شده‌اند گردآوری و برای دسترسی ساده‌تر نمایش می‌دهد. VulnWatch تولیدکننده یا مرجع اصلی این اطلاعات نیست.
ممکن است اطلاعات یک منبع ناقص، با تأخیر، تغییرکرده یا متناسب با محیط شما نباشد. VulnWatch صحت، کامل‌بودن، به‌روز بودن یا نتیجه اجرای اطلاعات و دستورهای استخراج‌شده را تضمین نمی‌کند و مسئولیتی در قبال تصمیم، تغییر، اختلال یا خسارتی که صرفاً بر پایه این اطلاعات انجام شود نمی‌پذیرد.
پیش از نصب به‌روزرسانی، اجرای دستور، تغییر تنظیمات یا هر اقدام عملیاتی، منبع اصلی را باز کنید، نسخه و محصول خود را تطبیق دهید، از اطلاعات مهم نسخه پشتیبان داشته باشید و تغییر را در محیط مناسب ارزیابی کنید.
نامشخص
اولویت 13/100
USN-8870-1: آسیب‌پذیری OpenStack Aodh و Watcher
چن یو شیانگ کشف کرد که OpenStack Aodh به درستی محدوده‌بندی پروژه را در API لیست هشدار خود اعمال نمی‌کند و نقطه پایانی تریگر وب‌هوک OpenStack Watcher مجوز را اعمال نمی‌کند. یک مهاجم می‌تواند از این مشکل برای دسترسی به فراداده‌های حساس هشدار یا اجرای برنامه‌های اقدام غیرمجاز استفاده کند.
اولویت VulnWatch
13/100
ترکیب سیگنال‌های ریسک موجود
CVSS / EPSS
— / —
شدت فنی / احتمال بهره‌برداری
کیفیت داده
62/100
نیازمند توجه · اعتماد متوسط
تازگی
داده تازه
به‌روز در ۷ روز · 1 منبع
راهنمای اقدام
پایش و ارزیابی
الان چه کاری باید انجام شود؟
کیفیت داده 62/100نیازمند توجه · 1 منبع؛ پیش از تغییر Production منبع اصلی را بررسی کنید.
راهکارراهکار در این صفحه ثبت شده است؛ بخش راهکار پیشنهادی را بررسی کنید.
رفتن به راهکار
این راهنمای اقدام، RiskScorer را تغییر نمی‌دهد و جایگزین ارزیابی محیط شما نیست.
اولویت عملیاتی 2.5
چرا این مورد باید بررسی شود؟
این امتیاز مستقل از RiskScorer است و برای مرتب‌سازی اقدام‌های عملیاتی استفاده می‌شود.
Priority14
راهکار اجرایی موجودتغییر مهم: آسیب‌پذیری جدید
خلاصه آسیب‌پذیری
چن یو شیانگ کشف کرد که OpenStack Aodh به درستی محدوده‌بندی پروژه را در API لیست هشدار خود اعمال نمی‌کند و نقطه پایانی تریگر وب‌هوک OpenStack Watcher مجوز را اعمال نمی‌کند. یک مهاجم می‌تواند از این مشکل برای دسترسی به فراداده‌های حساس هشدار یا اجرای برنامه‌های اقدام غیرمجاز استفاده کند.
راهکار پیشنهادی برای رفع
منابع
این دستورها از اطلاعات منبع ثبت‌شده استخراج شده‌اند. پیش از اجرا، منبع اصلی، نسخه محصول و شرایط محیط خود را بررسی کنید.
تاریخچه تغییرات معنادار
فقط تغییرات امنیتی مهم مثل KEV، افزایش شدت/CVSS/EPSS، نسخه‌های درگیر و راهکار ثبت می‌شوند.
آسیب‌پذیری جدید
اطلاعیه امنیتی جدید ثبت شد.
new_advisoryاعتماد، تازگی و پوشش داده
این شاخص عملیاتی از پوشش منابع، کامل‌بودن رکورد، تازگی داده و اختلاف بین منابع ساخته می‌شود و تضمین صحت نیست.
اعتماد متوسط اعتماد داده
62/100 نیازمند توجه
داده تازه وضعیت تازگی
به‌روز در ۷ روز تازگی مشاهده
63/100 کامل‌بودن · ناقص
52/100 پوشش منابع
1 منبع مرتبط
1 رسمی · 1 سطح ۱
0 اختلاف بین منابع
3 خلأ کیفیت
Ubuntu Security Notices رسمی
منبع هر داده
برای فیلدهای اصلی می‌توانید ببینید هر مقدار از کدام منبع ثبت شده است. اختلاف بین منابع پنهان نمی‌شود.
توضیحات 1 منبع
Ubuntu Security Noticesرسمی
Chen YuXiang discovered that OpenStack Aodh did not correctly enforce
project scoping in its alarm list API and that the OpenStack Watcher
webhook trigger endpoint did not apply authorization. An attacker could
possibly use this issue to access sensitive alarm metadata or trigger
unauthorized action plans.
منبع ↗شدت 1 منبع
خلاصه 1 منبع
Ubuntu Security Noticesرسمی
Chen YuXiang discovered that OpenStack Aodh did not correctly enforce
project scoping in its alarm list API and that the OpenStack Watcher
webhook trigger endpoint did not apply authorization. An attacker could
possibly use this issue to access sensitive alarm metadata or trigger
unauthorized action plans.
منبع ↗