OpenStack Oslo utility sensitive information exposure via log files
The strutils.mask_password function in the OpenStack Oslo utility library, Cinder, Nova, and Trove before 2013.2.4 and 2014.1 before 2014.1.3 does not properly mask passwords when logging commands, which allows local users to obtain passwords by reading the log.
Software afectado
Haz clic en una tecnología para ver todas sus vulnerabilidades.
| Plataforma | Paquete | Versiones vulnerables | Corregida en |
|---|---|---|---|
| Python (PyPI) | oslo-utils | < 0.2.0 | 0.2.0 |
Referencias
- https://nvd.nist.gov/vuln/detail/CVE-2014-7231
- https://bugs.launchpad.net/oslo.utils/+bug/1345233
- https://exchange.xforce.ibmcloud.com/vulnerabilities/96726
- https://github.com/openstack/oslo.utils
- http://rhn.redhat.com/errata/RHSA-2014-1939.html
- http://seclists.org/oss-sec/2014/q3/853
- http://www.securityfocus.com/bid/70184
- https://pypi.org/project/oslo-utils
- https://github.com/advisories/GHSA-v933-vx5p-j7w2
- Debilidad (CWE)
CWE-200- Plataforma
- Python (PyPI)
- Paquete
oslo-utils- Publicada
- 14.05.2022
- Actualizado
- 11.10.2026 13:18
Fuentes y licencias
OSV / GitHub Advisory Database - PYSEC-2026-892 - PyPA Advisory Database; CC BY 4.0
OSV / GitHub Advisory Database - GHSA-v933-vx5p-j7w2 - CC BY 4.0
Historial de vulnerabilidades: oslo-utils
Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.
- Entradas en total
- 2
- Primera → última
- 05.2022 08.2022
- Sin corrección
- 0
- Explotada en ataques
- 0
Distribución por gravedad
- Media 1
- Baja 1
Divulgaciones por año
- 2022: 2
- 2023: 0
- 2024: 0
- 2025: 0
- 2026: 0
-
OpenStack Oslo utility sensitive information exposure via log files esta entrada
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.