| タイトル | 複数の OpenStack 製品の libvirt ドライバにおける他のユーザのルートディスクコンテンツのスナップショットを取得される脆弱性 |
|---|---|
| 概要 | OpenStack Compute (Nova) Grizzly、Havana、および Icehouse の libvirt ドライバの i_create_images_and_backing (別名 create_images_and_backing) メソッドは、KVM ライブブロックマイグレーションを使用する場合、すべての予測されるファイルを適切に作成しないため、他のユーザのルートディスクコンテンツのスナップショットを取得される脆弱性が存在します。 |
| 想定される影響 | 攻撃者により、一時的なストレージを介して、他のユーザのルートディスクコンテンツのスナップショットを取得される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2013年11月15日0:00 |
| 登録日 | 2014年2月10日17:45 |
| 最終更新日 | 2015年8月3日17:27 |
| CVSS2.0 : 危険 | |
| スコア | 7.1 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:C/I:N/A:N |
| OpenStack |
| OpenStack Compute 2012.2 |
| OpenStack Compute 2013.1 |
| OpenStack Compute 2013.1.1 |
| OpenStack Compute 2013.1.2 |
| OpenStack Compute 2013.1.3 |
| OpenStack Grizzly |
| OpenStack Havana |
| OpenStack Icehouse |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2014年02月10日] 掲載 [2015年08月03日] ベンダ情報：レッドハット (RHSA-2014:0231) を追加 |
2018年2月17日10:37 |
| 概要 | The i_create_images_and_backing (aka create_images_and_backing) method in libvirt driver in OpenStack Compute (Nova) Grizzly, Havana, and Icehouse, when using KVM live block migration, does not properly create all expected files, which allows attackers to obtain snapshot root disk contents of other users via ephemeral storage. |
|---|---|
| 公表日 | 2014年2月7日2:00 |
| 登録日 | 2021年1月26日15:49 |
| 最終更新日 | 2024年11月21日11:00 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:openstack:compute:2012.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openstack:compute:2013.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openstack:compute:2013.1.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openstack:havana:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openstack:compute:2013.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openstack:grizzly:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openstack:icehouse:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openstack:compute:2013.1.3:*:*:*:*:*:*:* | |||||