據發現，Nova 判斷類別存取時，未正確強制執行 is_public 內容。經過驗證的攻擊者可惡意利用此弱點，取得私密類別中的敏感資訊。
受此問題影響的只有 Ubuntu 12.10 和 13.10。(CVE-2013-2256、CVE-2013-4278)

Grant Murphy 發現 Nova 允許 XML 實體處理。未經過驗證的遠端攻擊者可惡意利用此弱點，使用 Nova API 通過資源耗盡而造成拒絕服務。此問題只會影響 Ubuntu 13.10。(CVE-2013-4179)

Vishvananda Ishaya 發現，Nova 設定為使用 nova-network 時，並未有效處理網路安全性群組更新。
經過驗證的攻擊者可惡意利用此弱點造成拒絕服務。(CVE-2013-4185)

Jaroslav Henner 發現，Nova 設定為使用 Apache Qpid 時，並未正確處理在執行個體主控台中的特定輸入。經過驗證的攻擊者可惡意利用此弱點，造成執行該執行個體的運算節點發生拒絕服務。Ubuntu 預設為使用 RabbitMQ，而非 Qpid。(CVE-2013-4261)。

偵測

Ubuntu 12.04 LTS / 12.10 / 13.04：nova 弱點 (USN-2000-1)

medium Nessus Plugin ID 70579

找不到變更記錄