CVE-2013-2030 in Havana
सारांश
द्वारा VulDB • 18/07/2026
OpenStack के नोवा (Nova) में keystone/middleware/auth_token.py फ़ाइल Folsom, Grizzly और Havana संस्करणों में हस्ताक्षर प्रमाणपत्रों को संग्रहीत करने के लिए एक असुरक्षित अस्थायी निर्देशिका का उपयोग करती है, जिससे स्थानीय उपयोगकर्ता इस निर्देशिका को पूर्व-सृजित (pre-create) करके सर्वरों की नकली पहचान बना सकते हैं। यह निर्देशिका Nova द्वारा पुनः प्रयोग की जाती है, जैसा कि Fedora पर /tmp/keystone-signing-nova का उपयोग करके दिखाया गया है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.