CVE-2017-7214
KrytyczneStreszczenie
W OpenStack Nova w wersjach 13.x do 13.1.3, 14.x do 14.0.4 oraz 15.x do 15.0.1 odkryto problem w pliku exception_wrapper.py. W kontekstach wyjątków powiadomień, które pojawiają się w logach na poziomie ERROR, mogą być zawarte wrażliwe informacje, takie jak hasła do kont i tokeny autoryzacyjne.
Ocena ryzyka
Organizacje mogą być narażone na ujawnienie wrażliwych danych, co może prowadzić do nieautoryzowanego dostępu do kont użytkowników oraz zasobów systemowych.
Rekomendacja
Zaleca się aktualizację OpenStack Nova do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu identyfikacji potencjalnych wycieków danych.
Inne podatności w OpenStack Nova
Zobacz wszystkie- CVE-2017-17051Wysokie
W OpenStack Nova 16.0.3 odkryto problem w domyślnym FilterScheduler. Użytkownik z autoryzacją może wielokrotnie odbudowywać instancję z nowymi obrazami, co prowadzi do niekontrolowanego zużycia zasobów na hoście hypervisora, skutkując odmową usługi.
- CVE-2026-24708Wysokie
W OpenStack Nova przed wersjami 30.2.2, 31.2.1 i 32.1.1 odkryto podatność polegającą na możliwości wykonania niebezpiecznej operacji zmiany rozmiaru obrazu. Poprzez zapisanie złośliwego nagłówka QCOW na dysku głównym lub efemerycznym i wywołanie zmiany rozmiaru, użytkownik może nakłonić backend obrazów Flat do wywołania qemu-img bez ograniczenia formatu, co może prowadzić do zniszczenia danych na hoście.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in exception_wrapper.py in OpenStack Nova 13.x through 13.1.3, 14.x through 14.0.4, and 15.x through 15.0.1. Legacy notification exception contexts appearing in ERROR level logs may include sensitive information such as account passwords and authorization tokens.