BDU:2023-00689

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,7) CVSS 7.699999809265137 · AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:L

Уязвимость сервиса блочного хранения данных Openstack Cinder, связанная с использованием файлов и каталогов, доступных внешним сторонам, позволяющая нарушителю раскрыть защищаемую информацию

Соответствие зарубежным идентификаторам

CVE-2022-47951

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость сервиса блочного хранения данных Openstack Cinder связана с использованием файлов и каталогов, доступных внешним сторонам. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Способ устранения

Для программных продуктов Cinder, glance, nova доступны рекомендации: https://security.openstack.org/ossa/OSSA-2023-002.html Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-47951 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2022-47951 Для ОСОН ОСнова Оnyx: Обновление программного обеспечения python-oslo.utils до версии 3.36.5-0+deb10u3

Сведения записи

Дата публикации: 13.02.2023

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Red Hat Inc.	Red Hat OpenStack Platform	16.1	Не указана
Red Hat Inc.	Red Hat OpenStack Platform	16.2	Не указана
Red Hat Inc.	Red Hat OpenStack Platform	17.0	Не указана
АО «НППКТ»	ОСОН ОСнова Оnyx	до 2.8	Не указана
Сообщество свободного программного обеспечения	Cinder	до 19.1.2 включительно	Не указана
Сообщество свободного программного обеспечения	Cinder	от 20.0.0 до 20.0.2	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	10	Не указана
Сообщество свободного программного обеспечения	Glance	до 23.0.1	Не указана
Сообщество свободного программного обеспечения	Glance	от 24.0.0 до 24.1.1	Не указана
Сообщество свободного программного обеспечения	Nova	до 24.1.2	Не указана
Сообщество свободного программного обеспечения	Nova	от 25.0 до 25.0.2	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.