CVE catalog

CVE-2014-3517

nova: CVE-2014-3517

[CVE catalog]

Severity
Medium
Published
Source
[NVD] · [CVE record]
EPSS
1.95% · Oct 25, 2026

api/metadata/handler.py in OpenStack Compute (Nova) before 2013.2.4, 2014.x before 2014.1.2, and Juno before Juno-2, when proxying metadata requests through Neutron, makes it easier for remote attackers to guess instance ID signatures via a brute-force attack that relies on timing differences in responses to instance metadata requests.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debiannovasid2:34.0.0-4fixed
Debiannovaforky2:33.0.2-1fixed
Debiannovatrixie2:31.0.0-6+deb13u2fixed
Debiannovatrixie-security2:31.0.0-6+deb13u2fixed
Debiannovabookworm2:26.2.2-1~deb12u4fixed
Debiannovabookworm-security2:26.2.2-1~deb12u4fixed
Ubuntunova14.041:2013.2~rc2-0ubuntu1vulnerable
Ubuntunova14.041:2013.2-0ubuntu1vulnerable
Ubuntunova14.041:2014.1~b1-0ubuntu1vulnerable
Ubuntunova14.041:2014.1~b1-0ubuntu2vulnerable
Ubuntunova14.041:2014.1~b2-0ubuntu3vulnerable
Ubuntunova14.041:2014.1~b2-0ubuntu4vulnerable
Ubuntunova14.041:2014.1~b3-0ubuntu1vulnerable
Ubuntunova14.041:2014.1~b3-0ubuntu2vulnerable
Ubuntunova14.041:2014.1~rc1-0ubuntu1vulnerable
Ubuntunova14.041:2014.1~rc2-0ubuntu1vulnerable
Ubuntunova14.041:2014.1-0ubuntu1vulnerable
Ubuntunova14.041:2014.1-0ubuntu1.2vulnerable
Ubuntunova14.041:2014.1.1-0ubuntu1vulnerable
Ubuntunova14.041:2014.1.1-0ubuntu2vulnerable
Ubuntunova14.041:2014.1.2-0ubuntu1vulnerable
Ubuntunova14.041:2014.1.2-0ubuntu1.1fixed
Ubuntunova14.041:2013.2~rc2-0ubuntu1vulnerable
Ubuntunova14.041:2013.2-0ubuntu1vulnerable
Ubuntunova14.041:2014.1~b1-0ubuntu1vulnerable
Ubuntunova14.041:2014.1~b1-0ubuntu2vulnerable
Ubuntunova14.041:2014.1~b2-0ubuntu3vulnerable
Ubuntunova14.041:2014.1~b2-0ubuntu4vulnerable
Ubuntunova14.041:2014.1~b3-0ubuntu1vulnerable
Ubuntunova14.041:2014.1~b3-0ubuntu2vulnerable
Ubuntunova14.041:2014.1~rc1-0ubuntu1vulnerable
Ubuntunova14.041:2014.1~rc2-0ubuntu1vulnerable
Ubuntunova14.041:2014.1-0ubuntu1vulnerable
Ubuntunova14.041:2014.1-0ubuntu1.2vulnerable
Ubuntunova14.041:2014.1.1-0ubuntu1vulnerable
Ubuntunova14.041:2014.1.1-0ubuntu2vulnerable
Ubuntunova14.041:2014.1.2-0ubuntu1vulnerable
Ubuntunova14.041:2014.1.2-0ubuntu1.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debiannovasourcesid2014.1.1-8not yet assignedNot reported[755042]
Debiannovasourceforky2014.1.1-8not yet assignedNot reported[755042]
Debiannovasourcetrixie2014.1.1-8not yet assignedNot reported[755042]
Debiannovasourcebookworm2014.1.1-8not yet assignedNot reported[755042]
Ubuntunovadeb14.041:2014.1.2-0ubuntu1.1Not reportedUSN-2325-1Not reported
Ubuntunovadeb14.041:2014.1.2-0ubuntu1.1Not reportedUBUNTU-CVE-2014-3517Not reported

[Debian bug #755042]

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [nova-api]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-common]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-compute]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-compute-ironic]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-compute-kvm]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-compute-lxc]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-compute-qemu]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-conductor]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-consoleproxy]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-doc]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-scheduler]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [python3-nova]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

[Debian 13 (Trixie)]

  • [nova-api]Unknown

    Source package: [nova]

    Details (4)

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · 13

  • [nova-common]Unknown

    Source package: [nova]

    Details (4)

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · 13

  • [nova-compute]Unknown

    Source package: [nova]

    Details (4)

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · 13

  • [nova-compute-ironic]Unknown

    Source package: [nova]

    Details (4)

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · 13

  • [nova-compute-kvm]Unknown

    Source package: [nova]

    Details (4)

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · 13

  • [nova-compute-lxc]Unknown

    Source package: [nova]

    Details (4)

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · 13

  • [nova-compute-qemu]Unknown

    Source package: [nova]

    Details (4)

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · 13

  • [nova-conductor]Unknown

    Source package: [nova]

    Details (4)

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2014.1.1-8

      dsa · nova · debian · 13

Next results

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX]