NVD Vulnerability Detail

CVE-2014-7231

Summary	The strutils.mask_password function in the OpenStack Oslo utility library, Cinder, Nova, and Trove before 2013.2.4 and 2014.1 before 2014.1.3 does not properly mask passwords when logging commands, which allows local users to obtain passwords by reading the log.
Publication Date	Oct. 9, 2014, 4:55 a.m.
Registration Date	Jan. 26, 2021, 3:18 p.m.
Last Update	Nov. 21, 2024, 11:16 a.m.

Affected software configurations

Configuration2		or higher	or less	more than	less than
cpe:2.3:a:redhat:openstack:5.0:::::::*

Related information, measures and tools

No	URL	タグ
1	http://rhn.redhat.com/errata/RHSA-2014-1939.html	Third Party Advisory
2	http://seclists.org/oss-sec/2014/q3/853	Mailing List Third Party Advisory
3	http://www.securityfocus.com/bid/70184	Third Party Advisory VDB Entry
4	https://bugs.launchpad.net/oslo.utils/+bug/1345233	Exploit Third Party Advisory
5	https://exchange.xforce.ibmcloud.com/vulnerabilities/96726	Third Party Advisory VDB Entry
6	http://rhn.redhat.com/errata/RHSA-2014-1939.html	Third Party Advisory
7	https://exchange.xforce.ibmcloud.com/vulnerabilities/96726	Third Party Advisory VDB Entry
8	https://bugs.launchpad.net/oslo.utils/+bug/1345233	Exploit Third Party Advisory
9	http://www.securityfocus.com/bid/70184	Third Party Advisory VDB Entry
10	http://seclists.org/oss-sec/2014/q3/853	Mailing List Third Party Advisory

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-200	情報漏えい	https://cwe.mitre.org/data/definitions/200.html

JVN Vulnerability Information

複数の OpenStack 製品の strutils.mask_password 関数におけるパスワードを取得される脆弱性

Title	複数の OpenStack 製品の strutils.mask_password 関数におけるパスワードを取得される脆弱性
Summary	OpenStack Oslo ユーティリティライブラリ、Cinder、Nova、および Trove の strutils.mask_password 関数は、コマンドを記録する際、パスワードを適切にマスクしないため、パスワードを取得される脆弱性が存在します。
Possible impacts	ローカルユーザにより、ログを読み取られることで、パスワードを取得される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Oct. 6, 2014, midnight
Registration Date	Oct. 10, 2014, 3:41 p.m.
Last Update	Dec. 17, 2014, 5:45 p.m.

Affected System

OpenStack

OpenStack Cinder 2013.2.4 未満

OpenStack Cinder 2014.1.3 未満の 2014.1

OpenStack Compute Nova 2013.2.4 未満

OpenStack Compute Nova 2014.1.3 未満の 2014.1

OpenStack Oslo utility library 2013.2.4 未満

OpenStack Oslo utility library 2014.1.3 未満の 2014.1

OpenStack Trove 2013.2.4 未満

OpenStack Trove 2014.1.3 未満の 2014.1

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-7231	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-7231
National Vulnerability Database (NVD)
2	CVE-2014-7231	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-7231

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-200	https://jvndb.jvn.jp/ja/cwe/CWE-200.html

ベンダー情報

No	Name	URL
Launchpad
1	Bug #1345233	https://bugs.launchpad.net/oslo.utils/+bug/1345233
Red Hat Security Advisory
2	RHSA-2014:1781	https://rhn.redhat.com/errata/RHSA-2014-1781.html
3	RHSA-2014:1782	https://rhn.redhat.com/errata/RHSA-2014-1782.html
4	RHSA-2014:1939	http://rhn.redhat.com/errata/RHSA-2014-1939.html

Change Log

No	Changed Details	Date of change
0	[2014年10月10日] 掲載 [2014年11月27日] ベンダ情報：レッドハット (RHSA-2014:1781) を追加ベンダ情報：レッドハット (RHSA-2014:1782) を追加 [2014年12月17日] ベンダ情報：レッドハット (RHSA-2014:1939) を追加	Feb. 17, 2018, 10:37 a.m.