CVE-2013-0335
CVE-2013-0335 · Openstack nova: vnc proxy can connect to the wrong vm
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
OpenStack Compute (Nova) Grizzly, Folsom (2012.2), and Essex (2012.1) allows remote authenticated users to gain access to a VM in opportunistic circumstances by using the VNC token for a deleted VM that was bound to the same VNC port.
CVSS 7.6 · Hoch · EPSS 2,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
openstack folsom for rhel 6
- Softwareversionen
- ≥ 0:2012.2.3-7.el6ost: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat openstack platform 13 (queens)
Keine Korrektur veröffentlicht
red hat openstack platform 16.2
Keine Korrektur veröffentlicht
red hat openstack platform 17.1
Keine Korrektur veröffentlicht
red hat openstack platform 18.0
Keine Korrektur veröffentlicht
nova Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2012.1.1-14
Auf 2012.1.1-14 aktualisieren
nova Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2012.1.1-14
Auf 2012.1.1-14 aktualisieren
nova Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2012.1.1-14
Auf 2012.1.1-14 aktualisieren
nova PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: < 12.0.0a0
Auf 12.0.0a0 aktualisieren
Originalquellen
- http://rhn.redhat.com/errata/RHSA-2013-0709.html
- http://secunia.com/advisories/52337
- http://secunia.com/advisories/52728
- http://www.openwall.com/lists/oss-security/2013/02/26/7
- http://www.osvdb.org/90657
- http://www.ubuntu.com/usn/USN-1771-1
- https://access.redhat.com/errata/RHSA-2013:0709
- https://access.redhat.com/security/cve/CVE-2013-0335
- https://bugs.launchpad.net/nova/+bug/1125378
- https://github.com/advisories/GHSA-qfp8-hfqx-c79c
- https://review.openstack.org/#/c/22086/
- https://review.openstack.org/#/c/22758
- https://review.openstack.org/#/c/22872/
- https://nvd.nist.gov/vuln/detail/CVE-2013-0335