Loganathan Parthipan 氏は、インスタンスが削除された後に、Nova が VNC トークンを適切に検証しないことを発見しました。認証された攻撃者がこれを悪用して、特定の状況において、その他の仮想マシンにアクセスする可能性があります。この問題は Ubuntu 11.10 に影響しませんでした。(CVE-2013-0335)

Vish Ishaya 氏は、Nova が固定 IP でクォータを必ずしも実施するとは限らないことを発見しました。認証された攻撃者がこれを悪用して、リソース消費により、サービス拒否を引き起こす可能性があります。Nova は、インスタンスあたり 10 の固定 IP のクォータ制限を実施するようになりました。これは、/etc/nova/nova.conf の「quota_fixed_ips」で構成できます。（CVE-2013-1838）。

検出

Ubuntu 11.10/12.04 LTS/12.10：nova の脆弱性（USN-1771-1）

medium Nessus プラグイン ID 65640

変更ログが見つかりません