CVE catalog

CVE-2013-1068

cinder: CVE-2013-1068

[CVE catalog]

Severity
Medium
Published
Source
[NVD] · [CVE record]
EPSS
1.19% · Oct 25, 2026

The OpenStack Nova (python-nova) package 1:2013.2.3-0 before 1:2013.2.3-0ubuntu1.2 and 1:2014.1-0 before 1:2014.1-0ubuntu1.2 and Openstack Cinder (python-cinder) package 1:2013.2.3-0 before 1:2013.2.3-0ubuntu1.1 and 1:2014.1-0 before 1:2014.1-0ubuntu1.1 for Ubuntu 13.10 and 14.04 LTS does not properly set the sudo configuration, which makes it easier for attackers to gain privileges by leveraging another vulnerability.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debiannovasid2:34.0.0-4fixed
Debiannovaforky2:33.0.2-1fixed
Debiannovatrixie2:31.0.0-6+deb13u2fixed
Debiannovatrixie-security2:31.0.0-6+deb13u2fixed
Debiannovabookworm2:26.2.2-1~deb12u4fixed
Debiannovabookworm-security2:26.2.2-1~deb12u4fixed
Debiancindersid2:29.0.0-3fixed
Debiancinderforky2:28.0.0-1fixed
Debiancindertrixie2:26.0.0-2fixed
Debiancinderbookworm2:21.3.1-1~deb12u1fixed
Debiancinderbookworm-security2:21.3.1-1~deb12u1fixed
Ubuntunova14.041:2013.2~rc2-0ubuntu1vulnerable
Ubuntunova14.041:2013.2-0ubuntu1vulnerable
Ubuntunova14.041:2014.1~b1-0ubuntu1vulnerable
Ubuntunova14.041:2014.1~b1-0ubuntu2vulnerable
Ubuntunova14.041:2014.1~b2-0ubuntu3vulnerable
Ubuntunova14.041:2014.1~b2-0ubuntu4vulnerable
Ubuntunova14.041:2014.1~b3-0ubuntu1vulnerable
Ubuntunova14.041:2014.1~b3-0ubuntu2vulnerable
Ubuntunova14.041:2014.1~rc1-0ubuntu1vulnerable
Ubuntunova14.041:2014.1~rc2-0ubuntu1vulnerable
Ubuntunova14.041:2014.1-0ubuntu1vulnerable
Ubuntunova14.041:2014.1-0ubuntu1.2fixed
Ubuntucinder14.041:2013.2~rc3-0ubuntu1vulnerable
Ubuntucinder14.041:2013.2-0ubuntu1vulnerable
Ubuntucinder14.041:2014.1~b1-0ubuntu1vulnerable
Ubuntucinder14.041:2014.1~b1-0ubuntu2vulnerable
Ubuntucinder14.041:2014.1~b2-0ubuntu1vulnerable
Ubuntucinder14.041:2014.1~b3-0ubuntu2vulnerable
Ubuntucinder14.041:2014.1~b3-0ubuntu3vulnerable
Ubuntucinder14.041:2014.1~rc1-0ubuntu1vulnerable
Ubuntucinder14.041:2014.1~rc2-0ubuntu1vulnerable
Ubuntucinder14.041:2014.1~rc3-0ubuntu1vulnerable
Ubuntucinder14.041:2014.1-0ubuntu1vulnerable
Ubuntucinder14.041:2014.1-0ubuntu1.1fixed
Ubuntucinder14.041:2013.2~rc3-0ubuntu1vulnerable
Ubuntucinder14.041:2013.2-0ubuntu1vulnerable
Ubuntucinder14.041:2014.1~b1-0ubuntu1vulnerable
Ubuntucinder14.041:2014.1~b1-0ubuntu2vulnerable
Ubuntucinder14.041:2014.1~b2-0ubuntu1vulnerable
Ubuntucinder14.041:2014.1~b3-0ubuntu2vulnerable
Ubuntucinder14.041:2014.1~b3-0ubuntu3vulnerable
Ubuntucinder14.041:2014.1~rc1-0ubuntu1vulnerable
Ubuntucinder14.041:2014.1~rc2-0ubuntu1vulnerable
Ubuntucinder14.041:2014.1~rc3-0ubuntu1vulnerable
Ubuntucinder14.041:2014.1-0ubuntu1vulnerable
Ubuntucinder14.041:2014.1-0ubuntu1.1fixed
Ubuntunova14.041:2013.2~rc2-0ubuntu1vulnerable
Ubuntunova14.041:2013.2-0ubuntu1vulnerable
Ubuntunova14.041:2014.1~b1-0ubuntu1vulnerable
Ubuntunova14.041:2014.1~b1-0ubuntu2vulnerable
Ubuntunova14.041:2014.1~b2-0ubuntu3vulnerable
Ubuntunova14.041:2014.1~b2-0ubuntu4vulnerable
Ubuntunova14.041:2014.1~b3-0ubuntu1vulnerable
Ubuntunova14.041:2014.1~b3-0ubuntu2vulnerable
Ubuntunova14.041:2014.1~rc1-0ubuntu1vulnerable
Ubuntunova14.041:2014.1~rc2-0ubuntu1vulnerable
Ubuntunova14.041:2014.1-0ubuntu1vulnerable
Ubuntunova14.041:2014.1-0ubuntu1.2fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debiannovasourcesid2014.1.1-4not yet assignedNot reported[753579]
Debiannovasourceforky2014.1.1-4not yet assignedNot reported[753579]
Debiannovasourcetrixie2014.1.1-4not yet assignedNot reported[753579]
Debiannovasourcebookworm2014.1.1-4not yet assignedNot reported[753579]
Debiancindersourcesid2014.1.1-3not yet assignedNot reported[753585]
Debiancindersourceforky2014.1.1-3not yet assignedNot reported[753585]
Debiancindersourcetrixie2014.1.1-3not yet assignedNot reported[753585]
Debiancindersourcebookworm2014.1.1-3not yet assignedNot reported[753585]
Ubuntunovadeb14.041:2014.1-0ubuntu1.2Not reportedUSN-2247-1Not reported
Ubuntucinderdeb14.041:2014.1-0ubuntu1.1Not reportedUSN-2248-1Not reported
Ubuntucinderdeb14.041:2014.1-0ubuntu1.1Not reportedUBUNTU-CVE-2013-1068Not reported
Ubuntunovadeb14.041:2014.1-0ubuntu1.2Not reportedUBUNTU-CVE-2013-1068Not reported

[Debian bug #753579][Debian bug #753585]

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [cinder-api]Unknown

    Source package: [cinder]

    Details (4)

    • 2:21.3.1-1~deb12u1 · all · bookworm

      Fixed · Fixed: 2014.1.1-3

      dsa · cinder · debian · bookworm; dsa · cinder · debian · 12

    • 2:21.3.1-1~deb12u1 · all · bookworm

      Fixed · Fixed: 2014.1.1-3

      dsa · cinder · debian · bookworm; dsa · cinder · debian · 12

    • 2:21.3.1-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-3

      dsa · cinder · debian · bookworm; dsa · cinder · debian · 12

    • 2:21.3.1-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-3

      dsa · cinder · debian · bookworm; dsa · cinder · debian · 12

  • [cinder-backup]Unknown

    Source package: [cinder]

    Details (4)

    • 2:21.3.1-1~deb12u1 · all · bookworm

      Fixed · Fixed: 2014.1.1-3

      dsa · cinder · debian · bookworm; dsa · cinder · debian · 12

    • 2:21.3.1-1~deb12u1 · all · bookworm

      Fixed · Fixed: 2014.1.1-3

      dsa · cinder · debian · bookworm; dsa · cinder · debian · 12

    • 2:21.3.1-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-3

      dsa · cinder · debian · bookworm; dsa · cinder · debian · 12

    • 2:21.3.1-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-3

      dsa · cinder · debian · bookworm; dsa · cinder · debian · 12

  • [cinder-common]Unknown

    Source package: [cinder]

    Details (4)

    • 2:21.3.1-1~deb12u1 · all · bookworm

      Fixed · Fixed: 2014.1.1-3

      dsa · cinder · debian · bookworm; dsa · cinder · debian · 12

    • 2:21.3.1-1~deb12u1 · all · bookworm

      Fixed · Fixed: 2014.1.1-3

      dsa · cinder · debian · bookworm; dsa · cinder · debian · 12

    • 2:21.3.1-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-3

      dsa · cinder · debian · bookworm; dsa · cinder · debian · 12

    • 2:21.3.1-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-3

      dsa · cinder · debian · bookworm; dsa · cinder · debian · 12

  • [cinder-doc]Unknown

    Source package: [cinder]

    Details (4)

    • 2:21.3.1-1~deb12u1 · all · bookworm

      Fixed · Fixed: 2014.1.1-3

      dsa · cinder · debian · bookworm; dsa · cinder · debian · 12

    • 2:21.3.1-1~deb12u1 · all · bookworm

      Fixed · Fixed: 2014.1.1-3

      dsa · cinder · debian · bookworm; dsa · cinder · debian · 12

    • 2:21.3.1-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-3

      dsa · cinder · debian · bookworm; dsa · cinder · debian · 12

    • 2:21.3.1-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-3

      dsa · cinder · debian · bookworm; dsa · cinder · debian · 12

  • [cinder-scheduler]Unknown

    Source package: [cinder]

    Details (4)

    • 2:21.3.1-1~deb12u1 · all · bookworm

      Fixed · Fixed: 2014.1.1-3

      dsa · cinder · debian · bookworm; dsa · cinder · debian · 12

    • 2:21.3.1-1~deb12u1 · all · bookworm

      Fixed · Fixed: 2014.1.1-3

      dsa · cinder · debian · bookworm; dsa · cinder · debian · 12

    • 2:21.3.1-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-3

      dsa · cinder · debian · bookworm; dsa · cinder · debian · 12

    • 2:21.3.1-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-3

      dsa · cinder · debian · bookworm; dsa · cinder · debian · 12

  • [cinder-volume]Unknown

    Source package: [cinder]

    Details (4)

    • 2:21.3.1-1~deb12u1 · all · bookworm

      Fixed · Fixed: 2014.1.1-3

      dsa · cinder · debian · bookworm; dsa · cinder · debian · 12

    • 2:21.3.1-1~deb12u1 · all · bookworm

      Fixed · Fixed: 2014.1.1-3

      dsa · cinder · debian · bookworm; dsa · cinder · debian · 12

    • 2:21.3.1-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-3

      dsa · cinder · debian · bookworm; dsa · cinder · debian · 12

    • 2:21.3.1-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-3

      dsa · cinder · debian · bookworm; dsa · cinder · debian · 12

  • [nova-api]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-common]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-compute]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-compute-ironic]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-compute-kvm]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-compute-lxc]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-compute-qemu]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-conductor]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-consoleproxy]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-doc]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-scheduler]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [python3-cinder]Unknown

    Source package: [cinder]

    Details (4)

    • 2:21.3.1-1~deb12u1 · all · bookworm

      Fixed · Fixed: 2014.1.1-3

      dsa · cinder · debian · bookworm; dsa · cinder · debian · 12

    • 2:21.3.1-1~deb12u1 · all · bookworm

      Fixed · Fixed: 2014.1.1-3

      dsa · cinder · debian · bookworm; dsa · cinder · debian · 12

    • 2:21.3.1-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-3

      dsa · cinder · debian · bookworm; dsa · cinder · debian · 12

    • 2:21.3.1-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-3

      dsa · cinder · debian · bookworm; dsa · cinder · debian · 12

  • [python3-nova]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-4

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

[Debian 13 (Trixie)]

  • [cinder-api]Unknown

    Source package: [cinder]

    Details (2)

    • 2:26.0.0-2 · all · trixie

      Fixed · Fixed: 2014.1.1-3

      dsa · cinder · debian · 13

    • 2:26.0.0-2 · all · trixie

      Fixed · Fixed: 2014.1.1-3

      dsa · cinder · debian · 13

Next results

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]