p PatchFirst

CVE-2013-4278

CVE-2013-4278

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The "create an instance" API in OpenStack Compute (Nova) Folsom, Grizzly, and Havana does not properly enforce the os-flavor-access:is_public property, which allows remote authenticated users to boot arbitrary flavors by guessing the flavor id. NOTE: this issue is due to an incomplete fix for CVE-2013-2256.

EPSS 1,5% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • nova Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2013.1.3-1

    Обновитесь до 2013.1.3-1

  • nova Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2013.1.3-1

    Обновитесь до 2013.1.3-1

  • nova Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2013.1.3-1

    Обновитесь до 2013.1.3-1

  • nova PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: < 12.0.0a0

    Обновитесь до 12.0.0a0

Первоисточники

Проверьте свой сервер →