| Summary | The i_create_images_and_backing (aka create_images_and_backing) method in libvirt driver in OpenStack Compute (Nova) Grizzly, Havana, and Icehouse, when using KVM live block migration, does not properly create all expected files, which allows attackers to obtain snapshot root disk contents of other users via ephemeral storage. |
|---|---|
| Publication Date | Feb. 7, 2014, 2 a.m. |
| Registration Date | Jan. 26, 2021, 3:49 p.m. |
| Last Update | Nov. 21, 2024, 11 a.m. |
| CVSS2.0 : HIGH | |
| Score | 7.1 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:C/I:N/A:N |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 中 |
| 攻撃前の認証要否(Au) | 不要 |
| 機密性への影響(C) | 高 |
| 完全性への影響(I) | なし |
| 可用性への影響(A) | なし |
| Get all privileges. | いいえ |
| Get user privileges | いいえ |
| Get other privileges | いいえ |
| User operation required | いいえ |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:openstack:compute:2012.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openstack:compute:2013.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openstack:compute:2013.1.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openstack:havana:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openstack:compute:2013.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openstack:grizzly:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openstack:icehouse:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openstack:compute:2013.1.3:*:*:*:*:*:*:* | |||||
| Title | 複数の OpenStack 製品の libvirt ドライバにおける他のユーザのルートディスクコンテンツのスナップショットを取得される脆弱性 |
|---|---|
| Summary | OpenStack Compute (Nova) Grizzly、Havana、および Icehouse の libvirt ドライバの i_create_images_and_backing (別名 create_images_and_backing) メソッドは、KVM ライブブロックマイグレーションを使用する場合、すべての予測されるファイルを適切に作成しないため、他のユーザのルートディスクコンテンツのスナップショットを取得される脆弱性が存在します。 |
| Possible impacts | 攻撃者により、一時的なストレージを介して、他のユーザのルートディスクコンテンツのスナップショットを取得される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Nov. 15, 2013, midnight |
| Registration Date | Feb. 10, 2014, 5:45 p.m. |
| Last Update | Aug. 3, 2015, 5:27 p.m. |
| OpenStack |
| OpenStack Compute 2012.2 |
| OpenStack Compute 2013.1 |
| OpenStack Compute 2013.1.1 |
| OpenStack Compute 2013.1.2 |
| OpenStack Compute 2013.1.3 |
| OpenStack Grizzly |
| OpenStack Havana |
| OpenStack Icehouse |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2014年02月10日] 掲載 [2015年08月03日] ベンダ情報：レッドハット (RHSA-2014:0231) を追加 |
Feb. 17, 2018, 10:37 a.m. |