OpenStack Compute 创建实例API 权限许可和访问控制漏洞 CVE-2013-4278 CNNVD-201309-232
3.5
AV
AC
AU
C
I
A
发布：
2013-09-16
修订：
2023-11-07
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Compute（Nova）是其中的一个使用Python语言编写的云计算构造控制器，属于IaaS系统的一部分。 OpenStack Compute (Nova) Folsom，Grizzly，以及Havana中的‘创建实例’API中存在漏洞，该漏洞源于程序没有正确检查‘os-flavor-access：is_public’属性值。远程经过授权的攻击者可通过猜测虚拟硬件模板（Virtual hardware templates简称flavor）ID利用该漏洞获取虚拟硬件模板的访问权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
