NVD

Id
37982  
Name
CVE-2013-1840  
Description
The v1 API in OpenStack Glance Essex (2012.1), Folsom (2012.2), and Grizzly, when using the single-tenant Swift or S3 store, reports the location field, which allows remote authenticated users to obtain the operator"s backend credentials via a request for a cached image.  
Reject
 
CVSS Version
2  
CVSS Score
3.5  
Severity
Low  
CVSS Base Score
3.5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
6.8  
CVSS Vector
(AV:N/AC:M/Au:S/C:P/I:N/A:N)  
Pub Date
2017-01-18  
Published
2013-03-22  
Modified Date
2013-04-10  
Seq
2013-1840  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
193964 37982 CVE-2013-1840 RHSA-2013:0707  View
193965 37982 CVE-2013-1840 [oss-security] 20130314 [OSSA 2013-007] Backend credentials leak in Glance v1 API (CVE-2013-1840)  View
193966 37982 CVE-2013-1840 58490  View
193967 37982 CVE-2013-1840 USN-1764-1  View
193968 37982 CVE-2013-1840 openstack-glance-api-info-disclosure(82878)  View
193969 37982 CVE-2013-1840 https://bugs.launchpad.net/glance/+bug/1135541  View
193970 37982 CVE-2013-1840 https://review.openstack.org/#/c/24437/  View
193971 37982 CVE-2013-1840 https://review.openstack.org/#/c/24438/  View
193972 37982 CVE-2013-1840 https://review.openstack.org/#/c/24439/  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
20436 JVNDB-2013-002011 複数の OpenStack 製品の v1 API における認証情報を取得される脆弱性 OpenStack Glance Essex、Folsom、および Grizzly の v1 API は、Swift をシングルテナントで使用している、または Amazon S3 Store を使用している場合、location フィールドを返すため、オペレータのバックエンド側の認証情報を取得される脆弱性が存在します。 CVE-2013-1840 61782 CVE-2013-1840 37982 3.5 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-002011.html 2013-03-15 2013-04-26 View