CVE-2014-3608: OpenStack Compute (Nova)'s VMWare driver… – CVSS 2.7 · Watchpost

← 脆弱性一覧

OpenStack Compute (Nova)'s VMWare driver vulnerable to denial of service

低 2.7CVE-2014-3608 · GHSA-92hc-c226-32q7 · PYSEC-2026-869 · 06/10/2014 公開 · 17/06/2026 更新

要点

CVE-2014-3608 は nova, nova (openstack) に影響する深刻度「低」 (CVSS 2.7) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.7%（全脆弱性の 77.5% より高い）。
対処：2014.1.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
nova PyPI	`< 2014.1.3`	`2014.1.3`
nova openstack	`≥ 2013.2, ≤ 2013.2.4≥ 2014.1, < 2014.1.3`	`2014.1.3`

概要

The VMWare driver in OpenStack Compute (Nova) before 2014.1.3 allows remote authenticated users to bypass the quota limit and cause a denial of service (resource consumption) by putting the VM into the rescue state, suspending it, which puts into an ERROR state, and then deleting the image. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-2573.

NVD の説明

The VMWare driver in OpenStack Compute (Nova) before 2014.1.3 allows remote authenticated users to bypass the quota limit and cause a denial of service (resource consumption) by putting the VM into the rescue state, suspending it, which puts into an ERROR state, and then deleting the image. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-2573.

参考情報

nvd.nist.gov/vuln/detail/CVE-2014-3608 · ADVISORY
access.redhat.com/errata/RHSA-2014:1781 · WEB
access.redhat.com/errata/RHSA-2014:1782 · WEB
access.redhat.com/security/cve/CVE-2014-3608 · WEB
bugs.launchpad.net/nova/+bug/1338830 · WEB
bugzilla.redhat.com/show_bug.cgi · WEB
opendev.org/openstack/nova · PACKAGE
web.archive.org/web/20200228053850/http://www.securityfocus.com/bid/70220 · WEB
rhn.redhat.com/errata/RHSA-2014-1781.html · WEB
rhn.redhat.com/errata/RHSA-2014-1782.html · WEB
seclists.org/oss-sec/2014/q4/65 · WEB
securityfocus.com/bid/70220 · WEB
pypi.org/project/nova

nova のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン