NVD

Id
41924  
Name
CVE-2013-7130  
Description
The i_create_images_and_backing (aka create_images_and_backing) method in libvirt driver in OpenStack Compute (Nova) Grizzly, Havana, and Icehouse, when using KVM live block migration, does not properly create all expected files, which allows attackers to obtain snapshot root disk contents of other users via ephemeral storage.  
Reject
 
CVSS Version
2  
CVSS Score
7.1  
Severity
High  
CVSS Base Score
7.1  
CVSS Impact Subscore
6.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:C/I:N/A:N)  
Pub Date
2017-01-18  
Published
2014-02-06  
Modified Date
2014-06-21  
Seq
2013-7130  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
211663 41924 CVE-2013-7130 FEDORA-2014-1463  View
211664 41924 CVE-2013-7130 FEDORA-2014-1516  View
211665 41924 CVE-2013-7130 RHSA-2014:0231  View
211666 41924 CVE-2013-7130 [oss-security] 20140124 [OSSA 2014-003] Live migration can leak root disk into ephemeral storage (CVE-2013-7130)  View
211667 41924 CVE-2013-7130 65106  View
211668 41924 CVE-2013-7130 USN-2247-1  View
211669 41924 CVE-2013-7130 openstack-cve20137130-info-disc(90652)  View
211670 41924 CVE-2013-7130 https://bugs.launchpad.net/nova/+bug/1251590  View
211671 41924 CVE-2013-7130 https://review.openstack.org/#/c/68658/  View
211672 41924 CVE-2013-7130 https://review.openstack.org/#/c/68659/  View
211673 41924 CVE-2013-7130 https://review.openstack.org/#/c/68660/  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
24442 JVNDB-2013-006017 複数の OpenStack 製品の libvirt ドライバにおける他のユーザのルートディスクコンテンツのスナップショットを取得される脆弱性 OpenStack Compute (Nova) Grizzly、Havana、および Icehouse の libvirt ドライバの i_create_images_and_backing (別名 create_images_and_backing) メソッドは、KVM ライブブロックマイグレーションを使用する場合、すべての予測されるファイルを適切に作成しないため、他のユーザのルートディスクコンテンツのスナップショットを取得される脆弱性が存在します。 CVE-2013-7130 67072 CVE-2013-7130 41924 7.1 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-006017.html 2013-11-15 2015-08-03 View