Tóm tắt nhanh
- CVE-2013-4497 là lỗ hổng mức TRUNG BÌNH (CVSS 6.4) ảnh hưởng nova, havana (openstack).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.8%, cao hơn 78.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 12.0.0a0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| nova PyPI | < 12.0.0a0
| 12.0.0a0
|
| havana | = havana-1= havana-2≤ havana-3
| Chưa có bản vá |
Mô tả
The XenAPI backend in OpenStack Compute (Nova) Folsom, Grizzly, and Havana before 2013.2 does not properly apply security groups (1) when resizing an image or (2) during live migration, which allows remote attackers to bypass intended restrictions.
Mô tả của NVD
The XenAPI backend in OpenStack Compute (Nova) Folsom, Grizzly, and Havana before 2013.2 does not properly apply security groups (1) when resizing an image or (2) during live migration, which allows remote attackers to bypass intended restrictions.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí