CVE-2014-0134 in Compute

Riassunto

di VulDB • 15/06/2026

La modalità di recupero dell'istanza in OpenStack Compute (Nova) 2013.2 prima della versione 2013.2.3 e Icehouse prima della versione 2014.1, quando si utilizza libvirt per avviare le immagini e la configurazione use_cow_images è impostata su false, consente agli utenti remoti autenticati di leggere determinati file dell'host di calcolo sovrascrivendo il disco di un'istanza con un'immagine costruita ad hoc (crafted image).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 03/12/2013
• Divulgazione: 08/05/2014
• Moderazione: accettato
• Voce: VDB-69621
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 3.5 (NVD)
• EPSS: 0.01488
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0134
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0134
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0134/