Уязвимость в ganeti

Низкая (0.0)

Debian

ganeti (any)

Уязвимости существуют в restful API в Ganeti (наборе инструментов для управления кластером виртуальных серверов). Уязвимость в согласовании параметров SSL позволяет вызвать отказ в обслуживании и получить данные о секретном ключе DRBD.
Для предыдущего стабильного дистрибутива (wheezy) уязвимости устранены в версии 2.5.2-1+deb7u1.
Для стабильного дистрибутива (jessie) уязвимости устранены в версии2.12.4-1+deb8u2.
Для нестабильного дистрибутива (sid) уязвимости устранены в версии 2.15.2-1.
Рекомендуется обновить пакеты ganeti.

Для устранения уязвимости необходимо установить следующие версии пакетов, соответствующие используемой архитектуре:
Debian GNU/Linux 8:
для всех архитектур:
ganeti - 2.12.4-1+deb8u2
Debian GNU/Linux 7:
для всех архитектур:
ganeti - 2.5.2-1+deb7u1

http://www.debian.org/security/dsa-3431/

Источник: CVE
Наименование: CVE-2015-7945
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7945

Источник: CVE
Наименование: CVE-2015-7944
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7944