Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2013-7048

Оценки

EPSS

0.000нет0.0%
0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

3.3низкий2.0
0246810

Оценка CVSS: 3.3/10

Все оценки CVSS

CVSS 2.0
3.3

Вектор: AV:L/AC:M/Au:N/C:P/I:P/A:N

Описание

OpenStack Compute (Nova) Grizzly 2013.1.4, Havana 2013.2.1 и более ранние версии используют доступные для записи и чтения всем права для временного каталога, используемого для хранения живых снимков, что позволяет локальным пользователям читать и изменять живые снимки.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

debiannvd

CWE

CWE-264

Рекомендации

Источник: nvd

Before applying this update, make sure all previously released erratarelevant to your system have been applied.
This update is available via the Red Hat Network. Details on how touse the Red Hat Network to apply this update are available athttps://access.redhat.com/site/articles/11258

URL: http://rhn.redhat.com/errata/RHSA-2014-0231.html

Уязвимое ПО (3)

Тип: Конфигурация

Продукт: nova

Операционная система: debian

Характеристика: 
{  "fixed": "2013.2.2"}

Источник: debian

Тип: Конфигурация

Продукт: nova

Операционная система: debian wheezy 7

Характеристика: 
{  "unaffected": true}

Источник: debian

Тип: Конфигурация

Поставщик: openstack

Продукт: nova

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:openstack:nova:*:*:*:*:*:*:*:*",      "versionEndIncluding": "2013.1.4",      "versionStartIncluding": "2013.1",      "vulnerable": true    },...

Источник: nvd