Tóm tắt nhanh
- CVE-2013-6419 là lỗ hổng mức TRUNG BÌNH (CVSS 5.0) ảnh hưởng nova, havana (openstack).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.9%, cao hơn 79.1% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 12.0.0a0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| nova PyPI | < 12.0.0a0
| 12.0.0a0
|
| havana | ≤ havana-1
| Chưa có bản vá |
Mô tả
Interaction error in OpenStack Nova and Neutron before Havana 2013.2.1 and icehouse-1 does not validate the instance ID of the tenant making a request, which allows remote tenants to obtain sensitive metadata by spoofing the device ID that is bound to a port, which is not properly handled by (1) api/metadata/handler.py in Nova and (2) the neutron-metadata-agent (agent/metadata/agent.py) in Neutron.
Mô tả của NVD
Interaction error in OpenStack Nova and Neutron before Havana 2013.2.1 and icehouse-1 does not validate the instance ID of the tenant making a request, which allows remote tenants to obtain sensitive metadata by spoofing the device ID that is bound to a port, which is not properly handled by (1) api/metadata/handler.py in Nova and (2) the neutron-metadata-agent (agent/metadata/agent.py) in Neutron.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí