Vulnerabilidad en OpenStack Compute (CVE-2013-0208)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
13/02/2013
Última modificación:
29/08/2017
Descripción
La función de arranque de volumen en OpenStack Compute (Nova) Folsom y Essex, al utilizar NOVA-volúmenes, permite a usuarios remotos autenticados para arrancar desde volúmenes de otros usuarios a través de un identificador de volumen en el parámetro block_device_mapping.
Impacto
Puntuación base 2.0
6.50
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:openstack:essex:-:*:*:*:*:*:*:* | ||
| cpe:2.3:a:openstack:folsom:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:canonical:ubuntu_linux:11.10:*:*:*:*:*:*:* | ||
| cpe:2.3:o:canonical:ubuntu_linux:12.04:-:lts:*:*:*:*:* | ||
| cpe:2.3:o:canonical:ubuntu_linux:12.10:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://osvdb.org/89661
- http://rhn.redhat.com/errata/RHSA-2013-0208.html
- http://secunia.com/advisories/51963
- http://secunia.com/advisories/51992
- http://www.openwall.com/lists/oss-security/2013/01/29/9
- http://www.securityfocus.com/bid/57613
- http://www.ubuntu.com/usn/USN-1709-1
- https://bugs.launchpad.net/nova/+bug/1069904
- https://bugzilla.redhat.com/show_bug.cgi?id=902629
- https://exchange.xforce.ibmcloud.com/vulnerabilities/81697
- https://github.com/openstack/nova/commit/243d516cea9d3caa5a8267b12d2f577dcb24193b
- https://github.com/openstack/nova/commit/317cc0af385536dee43ef2addad50a91357fc1ad