Перейти к содержимому
Noroxi
CVE-2023-1625· NVD / CVE Program· CNA redhat

Information leak in api

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 20/100)

  • В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
  • Вероятность эксплуатации в ближайшие 30 дней: 0,71% (FIRST EPSS); выше, чем у 53,1% записей.
  • Может быть вызвана любым, у кого есть доступ через интернет. Достаточно учётной записи с низкими привилегиями. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
  • Исправленная версия: heat (Debian:12) 1:19.0.0-2; openstack-heat (PyPI) 20.0.0; openstack-heat (SUSE:HPE Helion OpenStack 8) 9.0.8~dev22-3.30.3.
  • Критичность спорная: CNA оценивает в 7.4, NVD — в 5.0.

Пока низкий приоритет. Обновитесь до heat (Debian:12) 1:19.0.0-2; openstack-heat (PyPI) 20.0.0; openstack-heat (SUSE:HPE Helion OpenStack 8) 9.0.8~dev22-3.30.3 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

An information leak was discovered in OpenStack heat. This issue could allow a remote, authenticated attacker to use the 'stack show' command to reveal parameters which are supposed to remain hidden. This has a low impact to the confidentiality, integrity, and availability of the system.

СредняяCVSS 5.0 · v3.1—Эксплойта нет Есть исправление
Опубликовано
23 сент. 2023 г.
Обновлено
17 июн. 2026 г.
EPSS
0,7 % · 53-й процентиль

Инструменты для отчёта

JSON

Оценка срочности

20

Наблюдать

Пока низкий приоритет.

CVSS
20 / 40 · 5.0 / 10
CISA KEV
0 / 30 · Нет в списке
EPSS
0 / 30 · 0,7 %

Решение CISA SSVC

Эксплуатация
proof of concept
Автоматизируемо
нет
Техническое влияние
частичное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD
5,0
CNA · redhat
7,4
разница 2,4 балла

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Узнайте, когда запись изменится

  • Нет в KEV: эксплуатация в реальных атаках не зафиксирована
  • Публичного эксплойта нет
  • Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

Следить за CVE-2023-1625

Когда мы напишем

  • когда запись попадёт в CISA KEV
  • когда появится или станет боевым эксплойт
  • когда запись обновится (в том числе исправленная версия)
  • когда EPSS вырастет на 20 пунктов за неделю

Одна сводка в день по почте (06:00 UTC); с вебхуком попадание в KEV и боевые эксплойты — сразу.

С бесплатным аккаунтом также

У вас WordPress? Проверьте сайт бесплатно в WP Lens

  • Оповещения по стеку: добавьте свои продукты и версии — новые CVE для них придут вам
  • Мониторинг сайта: 1 сайт, письмо сразу при недоступности
  • Добавьте домен: поддомены и риск захвата проверяются каждую неделю (1 домен)
  • 10 проверок в час в инструментах безопасности (без аккаунта — 3 в день), API-ключ и MCP
  • Все сканирования в одной панели: находки, изменения с прошлого сканирования, отчёт по домену или клиенту (PDF, ссылка для просмотра)
Все бесплатные инструменты

Регистрация по почте · Уже есть аккаунт? Войти

Бесплатный аккаунт, без карты. Отписаться можно в любой момент.

Не хотите аккаунт? Сводка «Эксплуатируется на этой неделе» по понедельникамНе хотите аккаунт? RSS-лента записей openstack

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

ВендорПродукт
openstackheat
redhatopenstack platform

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

  • openstack heatвсе версии
  • redhat openstack platform13.0
  • redhat openstack platform16.1
  • redhat openstack platform16.2
  • redhat openstack platform17.0

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (redhat). Не зависят от анализа CPE в NVD и обычно опережают его.

  • n/a openstack-heat

    • все версиизатронута

  • RDO OpenStack RDO

    • все версиизатронута

  • Red Hat Red Hat OpenStack Platform 13 (Queens)

    • все версиинеизвестно

  • Red Hat Red Hat OpenStack Platform 16.1

    • все версиизатронута

  • Red Hat Red Hat OpenStack Platform 16.2

    • все версиизатронута

  • Red Hat Red Hat OpenStack Platform 17.0

    • все версиизатронута

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

ЭкосистемаПакетЗатронутый диапазонИсправление
Debian:12heatдо 1:19.0.0-21:19.0.0-2
PyPIopenstack-heatдо 20.0.020.0.0
SUSE:HPE Helion OpenStack 8openstack-heatдо 9.0.8~dev22-3.30.39.0.8~dev22-3.30.3
SUSE:HPE Helion OpenStack 8openstack-heat-docдо 9.0.8~dev22-3.30.39.0.8~dev22-3.30.3
SUSE:HPE Helion OpenStack 8python-Werkzeugдо 0.12.2-3.6.20.12.2-3.6.2
SUSE:HPE Helion OpenStack 8venv-openstack-designateдо 5.0.3~dev7-12.45.15.0.3~dev7-12.45.1
SUSE:HPE Helion OpenStack 8venv-openstack-heatдо 9.0.8~dev22-12.51.19.0.8~dev22-12.51.1
SUSE:HPE Helion OpenStack 8venv-openstack-magnumдо 5.0.2_5.0.2_5.0.2~dev31-11.46.15.0.2_5.0.2_5.0.2~dev31-11.46.1
SUSE:HPE Helion OpenStack 8venv-openstack-octaviaдо 1.0.6~dev3-12.47.11.0.6~dev3-12.47.1
SUSE:HPE Helion OpenStack 8venv-openstack-saharaдо 7.0.5~dev4-11.46.17.0.5~dev4-11.46.1
SUSE:OpenStack Cloud 9openstack-heatдо 11.0.4~dev4-3.24.411.0.4~dev4-3.24.4
SUSE:OpenStack Cloud 9openstack-swiftдо 2.19.3~dev3-3.6.32.19.3~dev3-3.6.3
SUSE:OpenStack Cloud 9python-Werkzeugдо 0.14.1-3.6.20.14.1-3.6.2
SUSE:OpenStack Cloud 9venv-openstack-designateдо 7.0.2~dev2-3.41.27.0.2~dev2-3.41.2
SUSE:OpenStack Cloud 9venv-openstack-heatдо 11.0.4~dev4-3.43.211.0.4~dev4-3.43.2
SUSE:OpenStack Cloud 9venv-openstack-keystoneдо 14.2.1~dev9-3.42.214.2.1~dev9-3.42.2
SUSE:OpenStack Cloud 9venv-openstack-magnumдо 7.2.1~dev1-4.41.37.2.1~dev1-4.41.3
SUSE:OpenStack Cloud 9venv-openstack-octaviaдо 3.2.3~dev7-4.41.23.2.3~dev7-4.41.2
SUSE:OpenStack Cloud 9venv-openstack-saharaдо 9.0.2~dev15-3.41.29.0.2~dev15-3.41.2
SUSE:OpenStack Cloud 9venv-openstack-swiftдо 2.19.3~dev3-2.36.32.19.3~dev3-2.36.3

Тот же продукт

openstack: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

  • CVE-2017-2621An access-control flaw was found in the OpenStack Orchestration (heat) service before 8.0.0, 6.1.0 and 7.0.2 where a service log directory w
    22Наблюдать
  • CVE-2024-7319Openstack-heat: incomplete fix for cve-2023-1625
    20Наблюдать
  • CVE-2016-9185In OpenStack Heat, by launching a new Heat stack with a local URL an authenticated user may conduct network discovery revealing internal net
    17Наблюдать

Опубликованы до и после этой записи в том же продукте

  • ← РаньшеCVE-2013-642614 дек. 2013 г. · The cloudformation-compatible API in OpenStack Orchestration API (Heat) before Havana 2013.2.1 and Icehouse before icehouse-2 does not prope
    16Наблюдать
  • ← РаньшеCVE-2013-642814 дек. 2013 г. · The ReST API in OpenStack Orchestration API (Heat) before Havana 2013.2.1 and Icehouse before icehouse-2 allows remote authenticated users t
    17Наблюдать
  • ← РаньшеCVE-2014-380123 мая 2014 г. · OpenStack Orchestration API (Heat) 2013.2 through 2013.2.3 and 2014.1, when creating the stack for a template using a provider template, all
    14Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакетИсправленная версияИсточник
debian:heat1:19.0.0-2 · Debian:12Реестр пакетов (OSV)
PyPI:openstack-heat20.0.0Реестр пакетов (OSV)
suse:openstack-heat11.0.4~dev4-3.24.4 · SUSE:OpenStack Cloud 9Реестр пакетов (OSV)
suse:openstack-heat-doc9.0.8~dev22-3.30.3 · SUSE:HPE Helion OpenStack 8Реестр пакетов (OSV)
suse:openstack-swift2.19.3~dev3-3.6.3 · SUSE:OpenStack Cloud 9Реестр пакетов (OSV)
suse:python-Werkzeug0.14.1-3.6.2 · SUSE:OpenStack Cloud 9Реестр пакетов (OSV)
suse:venv-openstack-designate7.0.2~dev2-3.41.2 · SUSE:OpenStack Cloud 9Реестр пакетов (OSV)
suse:venv-openstack-heat11.0.4~dev4-3.43.2 · SUSE:OpenStack Cloud 9Реестр пакетов (OSV)
suse:venv-openstack-keystone14.2.1~dev9-3.42.2 · SUSE:OpenStack Cloud 9Реестр пакетов (OSV)
suse:venv-openstack-magnum7.2.1~dev1-4.41.3 · SUSE:OpenStack Cloud 9Реестр пакетов (OSV)
suse:venv-openstack-octavia3.2.3~dev7-4.41.2 · SUSE:OpenStack Cloud 9Реестр пакетов (OSV)
suse:venv-openstack-sahara9.0.2~dev15-3.41.2 · SUSE:OpenStack Cloud 9Реестр пакетов (OSV)
suse:venv-openstack-swift2.19.3~dev3-2.36.3 · SUSE:OpenStack Cloud 9Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

  • Может быть вызвана любым, у кого есть доступ через интернет.
  • Достаточно учётной записи с низкими привилегиями.
  • Действия пользователя не требуются.
  • Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность
низкое · данные могут быть прочитаны
Целостность
нет
Доступность
нет

Влияние может выйти за пределы уязвимого компонента (область действия меняется).

Вектор атаки
Сеть
Сложность атаки
Низкая
Требуемые привилегии
Низкие
Взаимодействие с пользователем
Не требуется
Область действия
Изменяется
Влияние на конфиденциальность
Низкое
Влияние на целостность
Нет
Влияние на доступность
Нет

Класс уязвимости (CWE)

CWE-202 · Exposure of Sensitive Information Through Data Queries

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N

nvd-primary

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.

Журнал изменений

  1. Исправление✗ → ✓

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

Показать все источники (ещё 2)

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи