CVE catalog

CVE-2015-0259

nova: CVE-2015-0259

[CVE catalog]

Severity
Medium
Published
Source
[NVD] · [CVE record]
EPSS
1.07% · Oct 25, 2026

OpenStack Compute (Nova) before 2014.1.4, 2014.2.x before 2014.2.3, and kilo before kilo-3 does not validate the origin of websocket requests, which allows remote attackers to hijack the authentication of users for access to consoles via a crafted webpage.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debiannovasid2:34.0.0-4fixed
Debiannovaforky2:33.0.2-1fixed
Debiannovatrixie2:31.0.0-6+deb13u2fixed
Debiannovatrixie-security2:31.0.0-6+deb13u2fixed
Debiannovabookworm2:26.2.2-1~deb12u4fixed
Debiannovabookworm-security2:26.2.2-1~deb12u4fixed
Susecrowbar-barclamp-ceilometeropenstack cloud 51.9+git.1438201205.04a7436-9.8fixed
Susecrowbar-barclamp-cinderopenstack cloud 51.9+git.1438200979.c385b03-10.8fixed
Susecrowbar-barclamp-hypervopenstack cloud 51.9+git.1432022529.1952009-10.8fixed
Susecrowbar-barclamp-keystoneopenstack cloud 51.9+git.1438197158.e32ec9e-10.7fixed
Susecrowbar-barclamp-neutronopenstack cloud 51.9+git.1438265717.eb633ae-9.8fixed
Susecrowbar-barclamp-novaopenstack cloud 51.9+git.1438201051.f8b5f34-9.8fixed
Suseopenstack-neutronopenstack cloud 52014.2.4~a0~dev78-13.4fixed
Suseopenstack-neutron-docopenstack cloud 52014.2.4~a0~dev78-13.9fixed
Suseopenstack-novaopenstack cloud 52014.2.4~a0~dev61-11.4fixed
Suseopenstack-nova-docopenstack cloud 52014.2.4~a0~dev61-11.4fixed
Suseopenstack-resource-agentsopenstack cloud 51.0+git.1417010594.e813e10-9.2fixed
Suseopenstack-ceilometercloud compute node for suse linux enterprise 12 52014.2.4.dev18-3.2fixed
Suseopenstack-neutroncloud compute node for suse linux enterprise 12 52014.2.4~a0~dev78-7.2fixed
Suseopenstack-novacloud compute node for suse linux enterprise 12 52014.2.4~a0~dev61-6.2fixed
Suseopenstack-susecloud compute node for suse linux enterprise 12 52014.2-5.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debiannovasourcesid2014.1.3-11not yet assignedNot reported[780250]
Debiannovasourceforky2014.1.3-11not yet assignedNot reported[780250]
Debiannovasourcetrixie2014.1.3-11not yet assignedNot reported[780250]
Debiannovasourcebookworm2014.1.3-11not yet assignedNot reported[780250]
Susecrowbar-barclamp-ceilometerrpmopenstack cloud 51.9+git.1438201205.04a7436-9.8Not reportedSUSE-RU-2015:1730-1Not reported
Susecrowbar-barclamp-cinderrpmopenstack cloud 51.9+git.1438200979.c385b03-10.8Not reportedSUSE-RU-2015:1730-1Not reported
Susecrowbar-barclamp-hypervrpmopenstack cloud 51.9+git.1432022529.1952009-10.8Not reportedSUSE-RU-2015:1730-1Not reported
Susecrowbar-barclamp-keystonerpmopenstack cloud 51.9+git.1438197158.e32ec9e-10.7Not reportedSUSE-RU-2015:1730-1Not reported
Susecrowbar-barclamp-neutronrpmopenstack cloud 51.9+git.1438265717.eb633ae-9.8Not reportedSUSE-RU-2015:1730-1Not reported
Susecrowbar-barclamp-novarpmopenstack cloud 51.9+git.1438201051.f8b5f34-9.8Not reportedSUSE-RU-2015:1730-1Not reported
Suseopenstack-neutronrpmopenstack cloud 52014.2.4~a0~dev78-13.4Not reportedSUSE-RU-2015:1730-1Not reported
Suseopenstack-neutron-docrpmopenstack cloud 52014.2.4~a0~dev78-13.9Not reportedSUSE-RU-2015:1730-1Not reported
Suseopenstack-novarpmopenstack cloud 52014.2.4~a0~dev61-11.4Not reportedSUSE-RU-2015:1730-1Not reported
Suseopenstack-nova-docrpmopenstack cloud 52014.2.4~a0~dev61-11.4Not reportedSUSE-RU-2015:1730-1Not reported
Suseopenstack-resource-agentsrpmopenstack cloud 51.0+git.1417010594.e813e10-9.2Not reportedSUSE-RU-2015:1730-1Not reported
Suseopenstack-ceilometerrpmcloud compute node for suse linux enterprise 12 52014.2.4.dev18-3.2Not reportedSUSE-SU-2015:1666-1Not reported
Suseopenstack-neutronrpmcloud compute node for suse linux enterprise 12 52014.2.4~a0~dev78-7.2Not reportedSUSE-SU-2015:1666-1Not reported
Suseopenstack-novarpmcloud compute node for suse linux enterprise 12 52014.2.4~a0~dev61-6.2Not reportedSUSE-SU-2015:1666-1Not reported
Suseopenstack-suserpmcloud compute node for suse linux enterprise 12 52014.2-5.1Not reportedSUSE-SU-2015:1666-1Not reported

[Debian bug #780250]

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [nova-api]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-common]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-compute]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-compute-ironic]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-compute-kvm]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-compute-lxc]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-compute-qemu]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-conductor]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-consoleproxy]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-doc]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [nova-scheduler]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

  • [python3-nova]Unknown

    Source package: [nova]

    Details (4)

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

    • 2:26.2.2-1~deb12u4 · all · bookworm-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · bookworm; dsa · nova · debian · 12

[Debian 13 (Trixie)]

  • [nova-api]Unknown

    Source package: [nova]

    Details (4)

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · 13

  • [nova-common]Unknown

    Source package: [nova]

    Details (4)

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · 13

  • [nova-compute]Unknown

    Source package: [nova]

    Details (4)

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · 13

  • [nova-compute-ironic]Unknown

    Source package: [nova]

    Details (4)

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · 13

  • [nova-compute-kvm]Unknown

    Source package: [nova]

    Details (4)

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · 13

  • [nova-compute-lxc]Unknown

    Source package: [nova]

    Details (4)

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · 13

  • [nova-compute-qemu]Unknown

    Source package: [nova]

    Details (4)

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · 13

  • [nova-conductor]Unknown

    Source package: [nova]

    Details (4)

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · 13

    • 2:31.0.0-6+deb13u2 · all · trixie-security

      Fixed · Fixed: 2014.1.3-11

      dsa · nova · debian · 13

Next results

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX]