CVE-2014-3641 in Cinder

सारांश

द्वारा VulDB • 09/06/2026

OpenStack Cinder के संस्करण 2014.1.3 से पहले उपलब्ध (1) GlusterFS और (2) Linux Smbfs ड्राइवरों में एक कमजोरी है, जिसके कारण दूरस्थ प्रमाणीकृत उपयोगकर्ता तैयार किए गए qcow2 हेडर के साथ एक वॉल्यूम को क्लोन करके और अटैच करके Cinder-volume होस्ट से फ़ाइल डेटा प्राप्त कर सकते हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 14/05/2014
• प्रकटीकरण: 08/10/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-71882
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 4.0 (NVD)
• EPSS: 0.01860
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication, Education, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3641
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3641
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3641/