CVE-2011-3147

Openstack nova qcow format could expose host filesystem information

Beschreibung

Versionen von Nova vor 2012.1 könnten beim Verarbeiten eines bösartig konstruierten QCOW-Dateisystems Dateien des Hypervisors auf dem Host einem Gastbetriebssystem zugänglich machen.

Quelle: NVD OSV CVELISTV5 OSV

Metriken

Severity

high

Priority-Score

59.96

KEV-Status

—

Exploit-Reife

kein öffentlicher PoC bekannt

XIEM Effective CVSS

8.6

Quelle: nvd-v3

CVSS v3

2.8

CVSS v4

—

EPSS-Perzentil

52.5 %

Hoch — CVE rangiert über dem Median aller heute bewerteten CVEs (Rang ≥ 36 %).

EPSS-Score

0.7 %

Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.

Veröffentlicht

2026-07-02 14:13 UTC

CWE

—

Betroffene Produkte

Aus der Hersteller-/CERT-Meldung extrahierte Produkte und Versionsbereiche. Ein Version-Range wie „<4.14.6“ impliziert die Update-Empfehlung „auf 4.14.6 oder höher aktualisieren“.

openstack
nova2010.1 – 2012.1

Quellen & Referenzen

https://nvd.nist.gov/vuln/detail/CVE-2011-3147
advisory
https://github.com/openstack/nova/commit/ff9d353b2f4fee469e530fbc8dc231a41f6fed84
web
https://bugs.launchpad.net/nova/+bug/853330
web
http://bazaar.launchpad.net/~hudson-openstack/nova/trunk/revision/1604
web
https://pypi.org/project/nova
package
https://github.com/advisories/GHSA-hqfx-4x4w-vmwp
advisory

IDCVE-2011-3147