CVE-2013-7130 in Grizzly

الملخص

بحسب VulDB • 18/05/2026

تتيح طريقة i_create_images_and_backing (المعروفة أيضًا باسم create_images_and_backing) الموجودة في برنامج تشغيل libvirt ضمن حوسبة OpenStack (Nova) في إصدارات Grizzly وHavana وIcehouse، عند استخدام الترحيل المباشر للكتل عبر KVM، عدم إنشاء جميع الملفات المتوقعة بشكل صحيح، مما يسمح للمهاجمين بالحصول على محتويات القرص الجذر للنسخ الاحتياطي (snapshot) للمستخدمين الآخرين عبر التخزين المؤقت (ephemeral storage).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 17/12/2013
• إفشاء: 06/02/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-66335
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.1 (NVD)
• EPSS: 0.02438
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7130
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7130
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7130/