CVE-2016-2140
CVE-2016-2140
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The libvirt driver in OpenStack Compute (Nova) before 2015.1.4 (kilo) and 12.0.x before 12.0.3 (liberty), when using raw storage and use_cow_images is set to false, allows remote authenticated users to read arbitrary files via a crafted qcow2 header in an ephemeral or root disk.
CVSS 5.3 · Media · EPSS 2,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
nova Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:13.0.0-1
Actualiza a 2:13.0.0-1
nova Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:13.0.0-1
Actualiza a 2:13.0.0-1
nova Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:13.0.0-1
Actualiza a 2:13.0.0-1
nova PyPI
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 12.0.0, < 12.0.3
Actualiza a 12.0.3
nova Ubuntu:14.04:LTS
- Versiones
- 1:2013.2~rc2-0ubuntu1
- 1:2013.2-0ubuntu1
- 1:2014.1~b1-0ubuntu1
- 1:2014.1~b1-0ubuntu2
- 1:2014.1~b2-0ubuntu3
- 1:2014.1~b2-0ubuntu4
- 1:2014.1~b3-0ubuntu1
- 1:2014.1~b3-0ubuntu2
- 1:2014.1~rc1-0ubuntu1
- 1:2014.1~rc2-0ubuntu1
- 1:2014.1-0ubuntu1
- 1:2014.1-0ubuntu1.2
- 1:2014.1.1-0ubuntu1
- 1:2014.1.1-0ubuntu2
- 1:2014.1.2-0ubuntu1
- 1:2014.1.2-0ubuntu1.1
- 1:2014.1.3-0ubuntu1
- 1:2014.1.3-0ubuntu1.1
- 1:2014.1.3-0ubuntu2
- 1:2014.1.4-0ubuntu2
- 1:2014.1.4-0ubuntu2.1
- 1:2014.1.5-0ubuntu1
- 1:2014.1.5-0ubuntu1.1
- 1:2014.1.5-0ubuntu1.2
- 1:2014.1.5-0ubuntu1.3
- 1:2014.1.5-0ubuntu1.4
- 1:2014.1.5-0ubuntu1.5
- 1:2014.1.5-0ubuntu1.6
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:2014.1.5-0ubuntu1.7
Actualiza a 1:2014.1.5-0ubuntu1.7