Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 1 min 167 bronnen 1 kritiek 10 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2013-0335

HIGH · 7.6 CVSS Gepubliceerd: CWE-613

Beschrijving NL

Met OpenStack Compute (Nova) Grizzly, Folsom (2012.2) en Essex (2012.1) kunnen op afstand geverifieerde gebruikers in opportunistische omstandigheden toegang krijgen tot een VM door het VNC-token te gebruiken voor een verwijderde VM die aan dezelfde VNC-poort was gebonden.

Origineel (Engels) tonen

OpenStack Compute (Nova) Grizzly, Folsom (2012.2), and Essex (2012.1) allows remote authenticated users to gain access to a VM in opportunistic circumstances by using the VNC token for a deleted VM that was bound to the same VNC port.

Vendors

Openstack Canonical

Affected products

Essex Folsom Grizzly Ubuntu Linux

References