CVE-2013-7130
CVE-2013-7130
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The i_create_images_and_backing (aka create_images_and_backing) method in libvirt driver in OpenStack Compute (Nova) Grizzly, Havana, and Icehouse, when using KVM live block migration, does not properly create all expected files, which allows attackers to obtain snapshot root disk contents of other users via ephemeral storage.
CVSS 7.5 · Hoch · EPSS 2,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
nova Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2013.2.2
Auf 2013.2.2 aktualisieren
nova Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2013.2.2
Auf 2013.2.2 aktualisieren
nova Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2013.2.2
Auf 2013.2.2 aktualisieren
nova PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: < 12.0.0a0
Auf 12.0.0a0 aktualisieren
Originalquellen
- https://review.openstack.org/#/c/68659/
- https://review.openstack.org/#/c/68658/
- http://www.securityfocus.com/bid/65106
- https://review.openstack.org/#/c/68660/
- https://exchange.xforce.ibmcloud.com/vulnerabilities/90652
- https://bugs.launchpad.net/nova/+bug/1251590
- http://secunia.com/advisories/56450
- http://osvdb.org/102416
- http://www.ubuntu.com/usn/USN-2247-1
- http://rhn.redhat.com/errata/RHSA-2014-0231.html
- http://www.openwall.com/lists/oss-security/2014/01/23/5
- http://lists.fedoraproject.org/pipermail/package-announce/2014-February/127732.html
- http://lists.fedoraproject.org/pipermail/package-announce/2014-February/127735.html
- https://nvd.nist.gov/vuln/detail/CVE-2013-7130