Rongze Zhu 氏は、スナップショットを削除する際に、Cinder LVM ドライバーがデータをゼロ設定していないことを発見しました。このため、後続のサーバーがボリュームを使用する場合に、認証されたユーザーに機密情報が公開される可能性があります。
(CVE-2013-4183)

Grant Murphy 氏は、Cinder が XML エンティティの処理を許可する場合があることを発見しました。
認証されていないリモートの攻撃者は Cinder API を使ってこの問題を悪用し、リソース枯渇によるサービス拒否を発生させる可能性があります。
（CVE-2013-4179、 CVE-2013-4202）。

検出

Ubuntu 13.04：cinder の脆弱性（USN-2005-1）

medium Nessus プラグイン ID 70584

変更ログが見つかりません