Openstack nova qcow format could expose host filesystem information

高 8.6CVE-2011-3147 · GHSA-hqfx-4x4w-vmwp · PYSEC-2026-690 · 22/04/2019 公開 · 16/06/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
nova PyPI	`< 12.0.0a0`	`12.0.0a0`
nova openstack	`≥ 2010.1, < 2012.1`	`2012.1`

概要

Versions of nova before 2012.1 could expose hypervisor host files to a guest operating system when processing a maliciously constructed qcow filesystem.

NVD の説明

Versions of nova before 2012.1 could expose hypervisor host files to a guest operating system when processing a maliciously constructed qcow filesystem.

参考情報

nvd.nist.gov/vuln/detail/CVE-2011-3147 · ADVISORY
openstack/nova commit ff9d353 · WEB
bugs.launchpad.net/nova/+bug/853330 · WEB
bazaar.launchpad.net/~hudson-openstack/nova/trunk/revision/1604 · WEB
pypi.org/project/nova · PACKAGE
GitHub Advisory GHSA-hqfx-4x4w-vmwp · ADVISORY

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン