OpenStack Compute (Nova) sérülékenység

2013. január 30. 15:19

CH azonosító

CH-8361

Angol cím

OpenStack Compute (Nova) Boot From Volume Arbitrary Volume Booting Vulnerability

Felfedezés dátuma

2013.01.29.

Súlyosság

Alacsony

Érintett rendszerek

N/A
OpenStack Compute (Nova)

Érintett verziók

OpenStack Compute (Nova) 2012.x

Összefoglaló

Az OpenStack Compute (Nova) egy sérülékenységét jelentették, amit kihasználva a rosszindulatú felhasználók megkerülhetnek egyes biztonsági szabályokat.

Leírás

A sérülékenységet az okozza, hogy az alkalmazás nem megfelelően ellenőrzi a kötet (volume) ID-ket a Boot From Volume mechanizmus használata közben. Ezt kihasználva egy másik felhasználó kötetéről is lehet boot-olni, így potenciálisan hozzáférést lehet szerezni a kötethez.

A sérülékenység sikeres kihasználásának feltétele, hogy a Cinder mechanizmus ne legyen használva.

A sérülékenységet a Folsom (2012.2) és Essex (2012.1) kiadásokban jelentették.

Megoldás

A javítás elérhető a verziókövető (GIT) rendszerből.

Legfrissebb sérülékenységek

CVE-2026-1603 – Ivanti Endpoint Manager (EPM) Authentication Bypass sérülékenység

CVE-2025-26399 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység

CVE-2021-22054 – Omnissa Workspace ONE Server-Side Request Forgery sérülékenység

CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység

CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység

CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység

CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység

CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység

CVE-2026-27636 – FreeScout sérülékenysége

CVE-2026-28289 – FreeScout sérülékenysége

Tovább a sérülékenységekhez »

OpenStack Compute (Nova) sérülékenység