JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2014-004616  複数の OpenStack 製品の processutils.execute 関数におけるパスワードを取得される脆弱性  OpenStack oslo-incubator、Cinder、Nova、および Trove の processutils.execute 関数には、ProcessExecutionError の原因となるコマンドからパスワードを取得される脆弱性が存在します。  CVE-2014-7230 2.1  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004616.html  2014-09-05  2014-12-17  View
JVNDB-2013-006017  複数の OpenStack 製品の libvirt ドライバにおける他のユーザのルートディスクコンテンツのスナップショットを取得される脆弱性  OpenStack Compute (Nova) Grizzly、Havana、および Icehouse の libvirt ドライバの i_create_images_and_backing (別名 create_images_and_backing) メソッドは、KVM ライブブロックマイグレーションを使用する場合、すべての予測されるファイルを適切に作成しないため、他のユーザのルートディスクコンテンツのスナップショットを取得される脆弱性が存在します。  CVE-2013-7130 7.1  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-006017.html  2013-11-15  2015-08-03  View
JVNDB-2013-005737  複数の OpenStack 製品の keystone/middleware/auth_token.py におけるサーバを偽装される脆弱性  OpenStack Nova Folsom、Grizzly、および Havana の keystone/middleware/auth_token.py は、署名された証明書を格納するために安全でないテンポラリディレクトリを使用するため、サーバを偽装される脆弱性が存在します。  CVE-2013-2030 2.1  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-005737.html  2013-05-09  2014-01-06  View
JVNDB-2013-005328  複数の OpenStack 製品における制限イメージを読まれる脆弱性  OpenStack Image Registry and Delivery Service (Glance) の Folsom、Grizzly、および Havana は、image_download ポリシーが設定されている場合、キャッシュされたイメージへのアクセスを適切に制限しないため、他の制限イメージを読まれる脆弱性が存在します。  CVE-2013-4428 3.5  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-005328.html  2013-10-17  2014-01-17  View
JVNDB-2013-004168  複数の OpenStack 製品における任意のフレーバーをブートされる脆弱性  OpenStack Compute (Nova) Folsom、Grizzly、および Havana の "create an instance" API は、os-flavor-access:is_public プロパティを適切に処理しないため、任意のフレーバーをブートされる脆弱性が存在します。  CVE-2013-4278 3.5  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-004168.html  2013-08-28  2013-09-19  View

Page 156 of 13768, showing 5 records out of 68839 total, starting on record 776, ending on 780

Actions