NVD脆弱性詳細

CVE-2013-7130

概要	The i_create_images_and_backing (aka create_images_and_backing) method in libvirt driver in OpenStack Compute (Nova) Grizzly, Havana, and Icehouse, when using KVM live block migration, does not properly create all expected files, which allows attackers to obtain snapshot root disk contents of other users via ephemeral storage.
公表日	2014年2月7日2:00
登録日	2021年1月26日15:49
最終更新日	2024年11月21日11:00

影響を受けるソフトウェアの構成

関連情報、対策とツール

No	URL	タグ
1	http://lists.fedoraproject.org/pipermail/package-announce/2014-February/127732.html
2	http://lists.fedoraproject.org/pipermail/package-announce/2014-February/127732.html
3	http://lists.fedoraproject.org/pipermail/package-announce/2014-February/127735.html
4	http://lists.fedoraproject.org/pipermail/package-announce/2014-February/127735.html
5	http://osvdb.org/102416
6	http://osvdb.org/102416
7	http://rhn.redhat.com/errata/RHSA-2014-0231.html
8	http://rhn.redhat.com/errata/RHSA-2014-0231.html
9	http://secunia.com/advisories/56450	Vendor Advisory
10	http://secunia.com/advisories/56450	Vendor Advisory
11	http://www.openwall.com/lists/oss-security/2014/01/23/5
12	http://www.openwall.com/lists/oss-security/2014/01/23/5
13	http://www.securityfocus.com/bid/65106
14	http://www.securityfocus.com/bid/65106
15	http://www.ubuntu.com/usn/USN-2247-1
16	http://www.ubuntu.com/usn/USN-2247-1
17	https://bugs.launchpad.net/nova/+bug/1251590
18	https://bugs.launchpad.net/nova/+bug/1251590
19	https://exchange.xforce.ibmcloud.com/vulnerabilities/90652
20	https://exchange.xforce.ibmcloud.com/vulnerabilities/90652
21	https://review.openstack.org/#/c/68658/	Patch
22	https://review.openstack.org/#/c/68658/	Patch
23	https://review.openstack.org/#/c/68659/
24	https://review.openstack.org/#/c/68659/
25	https://review.openstack.org/#/c/68660/	Patch
26	https://review.openstack.org/#/c/68660/	Patch

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-200	情報漏えい	https://cwe.mitre.org/data/definitions/200.html

JVN脆弱性情報

複数の OpenStack 製品の libvirt ドライバにおける他のユーザのルートディスクコンテンツのスナップショットを取得される脆弱性

タイトル	複数の OpenStack 製品の libvirt ドライバにおける他のユーザのルートディスクコンテンツのスナップショットを取得される脆弱性
概要	OpenStack Compute (Nova) Grizzly、Havana、および Icehouse の libvirt ドライバの i_create_images_and_backing (別名 create_images_and_backing) メソッドは、KVM ライブブロックマイグレーションを使用する場合、すべての予測されるファイルを適切に作成しないため、他のユーザのルートディスクコンテンツのスナップショットを取得される脆弱性が存在します。
想定される影響	攻撃者により、一時的なストレージを介して、他のユーザのルートディスクコンテンツのスナップショットを取得される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2013年11月15日0:00
登録日	2014年2月10日17:45
最終更新日	2015年8月3日17:27

影響を受けるシステム

OpenStack

OpenStack Compute 2012.2

OpenStack Compute 2013.1

OpenStack Compute 2013.1.1

OpenStack Compute 2013.1.2

OpenStack Compute 2013.1.3

OpenStack Grizzly

OpenStack Havana

OpenStack Icehouse

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-7130	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-7130
National Vulnerability Database (NVD)
2	CVE-2013-7130	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-7130

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-200	https://jvndb.jvn.jp/ja/cwe/CWE-200.html

ベンダー情報

No	名前	URL
Code Review
1	Change I78aa2f42: Topic：1251590/libvirt-Fix-root-disk-leak-in-live-mig	https://review.openstack.org/#/c/68658/
2	Change I78aa2f42: Topic：1251590/libvirt-Fix-root-disk-leak-in-live-mig_grizzly	https://review.openstack.org/#/c/68660/
3	Change I78aa2f42: Topic：1251590/libvirt-Fix-root-disk-leak-in-live-mig_havana	https://review.openstack.org/#/c/68659/
Launchpad
4	Bug #1251590	https://bugs.launchpad.net/nova/+bug/1251590
Red Hat Bugzilla
5	Bug 1055400	https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2013-7130
Red Hat Security Advisory
6	RHSA-2014:0231	https://rhn.redhat.com/errata/RHSA-2014-0231.html

変更履歴

No	変更内容	変更日
0	[2014年02月10日] 掲載 [2015年08月03日] ベンダ情報：レッドハット (RHSA-2014:0231) を追加	2018年2月17日10:37