CVE-2013-7130

Опубликовано: 06 фев. 2014

Источник: nvd

CVSS2: 7.1

EPSS Низкий

Описание

The i_create_images_and_backing (aka create_images_and_backing) method in libvirt driver in OpenStack Compute (Nova) Grizzly, Havana, and Icehouse, when using KVM live block migration, does not properly create all expected files, which allows attackers to obtain snapshot root disk contents of other users via ephemeral storage.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openstack:compute:2012.2:*:*:*:*:*:*:*

cpe:2.3:a:openstack:compute:2013.1:*:*:*:*:*:*:*

cpe:2.3:a:openstack:compute:2013.1.1:*:*:*:*:*:*:*

cpe:2.3:a:openstack:compute:2013.1.2:*:*:*:*:*:*:*

cpe:2.3:a:openstack:compute:2013.1.3:*:*:*:*:*:*:*

cpe:2.3:a:openstack:grizzly:-:*:*:*:*:*:*:*

cpe:2.3:a:openstack:havana:-:*:*:*:*:*:*:*

cpe:2.3:a:openstack:icehouse:-:*:*:*:*:*:*:*

EPSS

Процентиль: 85%

0.02539

Низкий

7.1 High

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2013-7130

ubuntu

около 12 лет назад

CVE-2013-7130

redhat

около 12 лет назад

CVE-2013-7130

debian

около 12 лет назад

The i_create_images_and_backing (aka create_images_and_backing) method ...

GHSA-99rx-9x8v-9j8p

CVSS3: 7.5

github

больше 3 лет назад

OpenStack Nova Live migration can leak root disk into ephemeral storage

EPSS

Процентиль: 85%

0.02539

Низкий

7.1 High

CVSS2

Дефекты

CWE-200