CVE-2014-3632

高 7.6CVE-2014-3632 · 07/10/2014 公開 · 17/06/2026 更新

要点

CVE-2014-3632 は neutron (openstack) に影響する深刻度「高」 (CVSS 7.6) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.5%（全脆弱性の 84.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
neutron openstack	`≥ 2014.1, ≤ 2014.1.2`	修正版なし

概要

The default configuration in a sudoers file in the Red Hat openstack-neutron package before 2014.1.2-4, as used in Red Hat Enterprise Linux Open Stack Platform 5.0 for Red Hat Enterprise Linux 6, allows remote attackers to gain privileges via a crafted configuration file. NOTE: this vulnerability exists because of a CVE-2013-6433 regression.

参考情報

rhn.redhat.com/errata/RHSA-2014-1339.html · Vendor Advisory

neutron のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2014-3632 は neutron (openstack) に影響する深刻度「高」 (CVSS 7.6) の脆弱性です。

今後30日間に悪用される確率（EPSS）：2.5%（全脆弱性の 84.7% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

neutron

openstack

≥ 2014.1, ≤ 2014.1.2

修正版なし

概要

neutron のその他の脆弱性

すべて見る →