CVE-2013-0208

Опубликовано: 13 фев. 2013

Источник: nvd

CVSS2: 6.5

EPSS Низкий

Описание

The boot-from-volume feature in OpenStack Compute (Nova) Folsom and Essex, when using nova-volumes, allows remote authenticated users to boot from other users' volumes via a volume id in the block_device_mapping parameter.

Комментарий

Per http://www.ubuntu.com/usn/USN-1709-1/ A security issue affects these releases of Ubuntu and its derivatives: Ubuntu 12.10 Ubuntu 12.04 LTS Ubuntu 11.10

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openstack:essex:-:*:*:*:*:*:*:*

cpe:2.3:a:openstack:folsom:-:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:11.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:12.04:-:lts:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:12.10:*:*:*:*:*:*:*

EPSS

Процентиль: 76%

0.00953

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2013-0208

ubuntu

почти 13 лет назад

CVE-2013-0208

redhat

около 13 лет назад

CVE-2013-0208

debian

почти 13 лет назад

The boot-from-volume feature in OpenStack Compute (Nova) Folsom and Es ...

GHSA-rr64-vh7q-pgrf

github

почти 4 года назад

EPSS

Процентиль: 76%

0.00953

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-264