p PatchFirst

CVE-2013-0335

CVE-2013-0335 · Openstack nova: vnc proxy can connect to the wrong vm

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

OpenStack Compute (Nova) Grizzly, Folsom (2012.2), and Essex (2012.1) allows remote authenticated users to gain access to a VM in opportunistic circumstances by using the VNC token for a deleted VM that was bound to the same VNC port.

CVSS 7.6 · Высокий · EPSS 2,1% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • openstack folsom for rhel 6

    Версии
    • ≥ 0:2012.2.3-7.el6ost: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat openstack platform 13 (queens)

    Нет опубликованного исправления

  • red hat openstack platform 16.2

    Нет опубликованного исправления

  • red hat openstack platform 17.1

    Нет опубликованного исправления

  • red hat openstack platform 18.0

    Нет опубликованного исправления

  • nova Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2012.1.1-14

    Обновитесь до 2012.1.1-14

  • nova Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2012.1.1-14

    Обновитесь до 2012.1.1-14

  • nova Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2012.1.1-14

    Обновитесь до 2012.1.1-14

  • nova PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: < 12.0.0a0

    Обновитесь до 12.0.0a0

Первоисточники

Проверьте свой сервер →