p PatchFirst

CVE-2014-3641

CVE-2014-3641

This page contains facts from public vulnerability sources. Check the original advisory before updating.

The (1) GlusterFS and (2) Linux Smbfs drivers in OpenStack Cinder before 2014.1.3 allows remote authenticated users to obtain file data from the Cinder-volume host by cloning and attaching a volume with a crafted qcow2 header.

EPSS 1.9% · Fix available

Published
Updated

Stack: system · python

Affected products and versions

  • n/a

    Versions
    • n/a: Affected

    No fix published

  • cinder Debian:12

    Affected ranges
    • ECOSYSTEM: < 2014.1.3-1

    Update to 2014.1.3-1

  • cinder Debian:13

    Affected ranges
    • ECOSYSTEM: < 2014.1.3-1

    Update to 2014.1.3-1

  • cinder Debian:14

    Affected ranges
    • ECOSYSTEM: < 2014.1.3-1

    Update to 2014.1.3-1

  • cinder PyPI

    Versions
    • 10.0.8
    • 11.2.0
    • 11.2.1
    • 11.2.2
    • 12.0.10
    • 12.0.4
    • 12.0.5
    • 12.0.6
    • 12.0.7
    • 12.0.8
    • 12.0.9
    • 13.0.1
    • 13.0.2
    • 13.0.3
    • 13.0.4
    • 13.0.5
    • 13.0.6
    • 13.0.7
    • 13.0.8
    • 13.0.9
    • 14.0.0
    • 14.0.0.0rc1
    • 14.0.0.0rc2
    • 14.0.1
    • 14.0.2
    • 14.0.3
    • 14.0.4
    • 14.1.0
    • 14.2.0
    • 14.2.1
    • 14.3.0
    • 14.3.1
    • 15.0.0
    • 15.0.0.0rc1
    • 15.0.0.0rc2
    • 15.0.1
    • 15.1.0
    • 15.2.0
    • 15.3.0
    • 15.4.0
    • 15.4.1
    • 15.5.0
    • 15.6.0
    • 16.0.0
    • 16.0.0.0b1
    • 16.0.0.0rc1
    • 16.0.0.0rc2
    • 16.0.0.0rc3
    • 16.1.0
    • 16.2.0
    • 16.2.1
    • 16.3.0
    • 16.4.0
    • 16.4.1
    • 16.4.2
    • 17.0.0
    • 17.0.0.0rc1
    • 17.0.0.0rc2
    • 17.0.1
    • 17.1.0
    • 17.2.0
    • 17.3.0
    • 17.4.0
    • 18.0.0
    • 18.0.0.0b1
    • 18.0.0.0rc1
    • 18.0.0.0rc2
    • 18.1.0
    • 18.2.0
    • 18.2.1
    • 19.0.0
    • 19.0.0.0b1
    • 19.0.0.0rc1
    • 19.0.0.0rc2
    • 19.1.0
    • 19.1.1
    • 19.2.0
    • 19.3.0
    • 20.0.0
    • 20.0.0.0rc1
    • 20.0.0.0rc2
    • 20.0.1
    • 20.1.0
    • 20.2.0
    • 20.3.0
    • 20.3.1
    • 20.3.2
    • 21.0.0
    • 21.0.0.0rc2
    • 21.1.0
    • 21.2.0
    • 21.3.0
    • 21.3.1
    • 21.3.2
    • 22.0.0
    • 22.0.0.0rc1
    • 22.0.0.0rc2
    • 22.1.0
    • 22.1.1
    • 22.1.2
    • 22.2.0
    • 22.3.0
    • 23.0.0
    • 23.0.0.0rc1
    • 23.0.0.0rc2
    • 23.1.0
    • 23.2.0
    • 23.3.0
    • 23.4.0
    • 23.5.0
    • 24.0.0
    • 24.0.0.0rc1
    • 24.0.0.0rc2
    • 24.1.0
    • 24.2.0
    • 24.3.0
    • 24.4.0
    • 24.5.0
    • 25.0.0
    • 25.0.0.0rc1
    • 25.0.0.0rc2
    • 25.1.0
    • 25.2.0
    • 25.3.0
    • 25.3.1
    • 26.0.0
    • 26.0.0.0rc1
    • 26.0.0.0rc2
    • 26.1.0
    • 26.2.0
    • 26.3.0
    • 27.0.0
    • 27.0.0.0rc1
    • 28.0.0
    • 28.0.0.0rc1
    • 28.0.0.0rc2
    Affected ranges
    • ECOSYSTEM: < 2014.1.3

    Update to 2014.1.3

  • cinder Ubuntu:14.04:LTS

    Versions
    • 1:2013.2~rc3-0ubuntu1
    • 1:2013.2-0ubuntu1
    • 1:2014.1~b1-0ubuntu1
    • 1:2014.1~b1-0ubuntu2
    • 1:2014.1~b2-0ubuntu1
    • 1:2014.1~b3-0ubuntu2
    • 1:2014.1~b3-0ubuntu3
    • 1:2014.1~rc1-0ubuntu1
    • 1:2014.1~rc2-0ubuntu1
    • 1:2014.1~rc3-0ubuntu1
    • 1:2014.1-0ubuntu1
    • 1:2014.1-0ubuntu1.1
    • 1:2014.1.1-0ubuntu2
    • 1:2014.1.2-0ubuntu1
    • 1:2014.1.3-0ubuntu1
    Affected ranges
    • ECOSYSTEM: < 1:2014.1.3-0ubuntu1.1

    Update to 1:2014.1.3-0ubuntu1.1

Original sources

Check your server →