CVE-2013-0335

Опубликовано: 22 мар. 2013

Источник: nvd

CVSS2: 6

EPSS Низкий

Описание

OpenStack Compute (Nova) Grizzly, Folsom (2012.2), and Essex (2012.1) allows remote authenticated users to gain access to a VM in opportunistic circumstances by using the VNC token for a deleted VM that was bound to the same VNC port.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openstack:essex:2012.1:*:*:*:*:*:*:*

cpe:2.3:a:openstack:folsom:2012.2:*:*:*:*:*:*:*

cpe:2.3:a:openstack:grizzly:2012.2:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:11.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:12.04:-:lts:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:12.10:*:*:*:*:*:*:*

EPSS

Процентиль: 77%

0.01036

Низкий

6 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2013-0335

ubuntu

почти 13 лет назад

CVE-2013-0335

redhat

почти 13 лет назад

CVE-2013-0335

debian

почти 13 лет назад

OpenStack Compute (Nova) Grizzly, Folsom (2012.2), and Essex (2012.1) ...

GHSA-qfp8-hfqx-c79c

CVSS3: 6.5

github

почти 4 года назад

OpenStack Compute Nova Unauthorised access to arbitrary VM using VNC token from deleted VM

EPSS

Процентиль: 77%

0.01036

Низкий

6 Medium

CVSS2

Дефекты

CWE-264