Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2014-3641

Опубликовано: 08 окт. 2014
Источник: nvd
CVSS2: 4
EPSS Низкий

Описание

The (1) GlusterFS and (2) Linux Smbfs drivers in OpenStack Cinder before 2014.1.3 allows remote authenticated users to obtain file data from the Cinder-volume host by cloning and attaching a volume with a crafted qcow2 header.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openstack:cinder:*:*:*:*:*:*:*:*
Версия до 2014.1.2 (включая)
cpe:2.3:a:openstack:cinder:2014.1.1:*:*:*:*:*:*:*

EPSS

Процентиль: 56%
0.00331
Низкий

4 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

ubuntu
больше 11 лет назад

The (1) GlusterFS and (2) Linux Smbfs drivers in OpenStack Cinder before 2014.1.3 allows remote authenticated users to obtain file data from the Cinder-volume host by cloning and attaching a volume with a crafted qcow2 header.

redhat
больше 11 лет назад

The (1) GlusterFS and (2) Linux Smbfs drivers in OpenStack Cinder before 2014.1.3 allows remote authenticated users to obtain file data from the Cinder-volume host by cloning and attaching a volume with a crafted qcow2 header.

debian
больше 11 лет назад

The (1) GlusterFS and (2) Linux Smbfs drivers in OpenStack Cinder befo ...

github
больше 3 лет назад

OpenStack Cinder Exposure of Sensitive Information to an Unauthorized Actor vulnerability

EPSS

Процентиль: 56%
0.00331
Низкий

4 Medium

CVSS2

Дефекты

CWE-200