Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en OpenStack Compute (nova) Icehouse, Juno y Havana (CVE-2015-2687)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-284 Control de acceso incorrecto
Fecha de publicación:
09/08/2017
Última modificación:
20/04/2025

Descripción

OpenStack Compute (nova) Icehouse, Juno y Havana, cuando la migración en vivo fracasa, permiten que usuarios locales accedan a volúmenes de la máquina virtual a los que normalmente no habrían tenido permiso para hacerlo.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:openstack:compute:2013.2:*:*:*:*:*:*:*
cpe:2.3:a:openstack:compute:2013.2.1:*:*:*:*:*:*:*
cpe:2.3:a:openstack:compute:2013.2.2:*:*:*:*:*:*:*
cpe:2.3:a:openstack:compute:2013.2.3:*:*:*:*:*:*:*
cpe:2.3:a:openstack:compute:2013.2.4:*:*:*:*:*:*:*
cpe:2.3:a:openstack:compute:2014.1:*:*:*:*:*:*:*
cpe:2.3:a:openstack:compute:2014.1.1:*:*:*:*:*:*:*
cpe:2.3:a:openstack:compute:2014.1.2:*:*:*:*:*:*:*
cpe:2.3:a:openstack:compute:2014.1.3:*:*:*:*:*:*:*
cpe:2.3:a:openstack:compute:2014.1.4:*:*:*:*:*:*:*
cpe:2.3:a:openstack:compute:2014.1.5:*:*:*:*:*:*:*
cpe:2.3:a:openstack:compute:2014.2:*:*:*:*:*:*:*
cpe:2.3:a:openstack:compute:2014.2.1:*:*:*:*:*:*:*
cpe:2.3:a:openstack:compute:2014.2.2:*:*:*:*:*:*:*
cpe:2.3:a:openstack:compute:2014.2.3:*:*:*:*:*:*:*