CVE-2013-2256: OpenStack Compute (Nova) allows remote… – CVSS 6.0 · Watchpost

← 脆弱性一覧

OpenStack Compute (Nova) allows remote authenticated users to obtain sensitive information

中 6.0CVE-2013-2256 · GHSA-5mj6-643f-2g85 · PYSEC-2026-866 · 16/09/2013 公開 · 16/06/2026 更新

要点

CVE-2013-2256 は nova, nova (openstack) に影響する深刻度「中」 (CVSS 6.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.8%（全脆弱性の 79.0% より高い）。
対処：2013.1.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
nova PyPI	`< 2013.1.3`	`2013.1.3`
nova openstack	`= 2013.2≥ 2013.1, < 2013.1.3`	`2013.1.3`

概要

OpenStack Compute (Nova) before 2013.1.3 and Havana before havana-2 does not properly enforce the os-flavor-access:is_public property, which allows remote authenticated users to obtain sensitive information (flavor properties), boot arbitrary flavors, and possibly have other unspecified impacts by guessing the flavor id.

NVD の説明

OpenStack Compute (Nova) before 2013.1.3 and Havana before havana-2 does not properly enforce the os-flavor-access:is_public property, which allows remote authenticated users to obtain sensitive information (flavor properties), boot arbitrary flavors, and possibly have other unspecified impacts by guessing the flavor id.

参考情報

nvd.nist.gov/vuln/detail/CVE-2013-2256 · ADVISORY
access.redhat.com/errata/RHSA-2013:1199 · WEB
access.redhat.com/security/cve/CVE-2013-2256 · WEB
bugs.launchpad.net/nova/+bug/1194093 · WEB
bugzilla.redhat.com/show_bug.cgi · WEB
opendev.org/openstack/nova · PACKAGE
rhn.redhat.com/errata/RHSA-2013-1199.html · WEB
seclists.org/oss-sec/2013/q3/281 · WEB
pypi.org/project/nova · PACKAGE
GitHub Advisory GHSA-5mj6-643f-2g85 · ADVISORY

nova のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン