Tóm tắt nhanh
- CVE-2013-0335 là lỗ hổng mức CAO (CVSS 7.6) ảnh hưởng nova, essex (openstack), folsom (openstack).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.1%, cao hơn 82.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 12.0.0a0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| nova PyPI | < 12.0.0a0
| 12.0.0a0
|
| essex | = 2012.1
| Chưa có bản vá |
| folsom | = 2012.2
| Chưa có bản vá |
| grizzly | = 2012.2
| Chưa có bản vá |
Mô tả
OpenStack Compute (Nova) Grizzly, Folsom (2012.2), and Essex (2012.1) allows remote authenticated users to gain access to a VM in opportunistic circumstances by using the VNC token for a deleted VM that was bound to the same VNC port.
Mô tả của NVD
OpenStack Compute (Nova) Grizzly, Folsom (2012.2), and Essex (2012.1) allows remote authenticated users to gain access to a VM in opportunistic circumstances by using the VNC token for a deleted VM that was bound to the same VNC port.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí