CVE-2013-4278
CVE-2013-4278
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The "create an instance" API in OpenStack Compute (Nova) Folsom, Grizzly, and Havana does not properly enforce the os-flavor-access:is_public property, which allows remote authenticated users to boot arbitrary flavors by guessing the flavor id. NOTE: this issue is due to an incomplete fix for CVE-2013-2256.
EPSS 1,5% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
nova Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 2013.1.3-1
Обновитесь до 2013.1.3-1
nova Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 2013.1.3-1
Обновитесь до 2013.1.3-1
nova Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 2013.1.3-1
Обновитесь до 2013.1.3-1
nova PyPI
- Затронутые диапазоны версий
- ECOSYSTEM: < 12.0.0a0
Обновитесь до 12.0.0a0