CVE-2013-2030 in Havana
要約 (英語)
keystone/middleware/auth_token.py in OpenStack Nova Folsom, Grizzly, and Havana uses an insecure temporary directory for storing signing certificates, which allows local users to spoof servers by pre-creating this directory, which is reused by Nova, as demonstrated using /tmp/keystone-signing-nova on Fedora.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
予約する
2013年02月19日
公開
2013年12月26日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 65893 | OpenStack Havana Certificates 特権昇格 | 264 | 未定義 | 未定義 | CVE-2013-2030 |