CVE-2018-10898

描述

A vulnerability was found in openstack-tripleo-heat-templates before version 8.0.2-40. When deployed using Director using default configuration, Opendaylight in RHOSP13 is configured with easily guessable default credentials.

如何修補 CVE-2018-10898

要修補 CVE-2018-10898,請將受影響套件升級到下列已修補版本。

• PyPI/tripleo-heat-templates—升級至 8.0.3 或更新版本

CVE-2018-10898 正在被利用嗎?

低 — EPSS 為 0.9%,目前沒有觀察到大規模利用活動。

受影響套件(1)

• from 0, < 8.0.3

參考連結(2)

• ADVISORYaccess.redhat.com/errata/RHSA-2018:2214
• REPORTbugzilla.redhat.com/show_bug.cgi?id=CVE-2018-10898