Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 1 min 167 bronnen 1 kritiek 8 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2013-1068

MEDIUM · 5.0 CVSS Gepubliceerd: CWE-264

Beschrijving NL

Het OpenStack Nova (python-nova) pakket 1: 2013.2.3-0 voor 1: 2013.2.3-0ubuntu1.2 en 1: 2014.1-0 voor 1: 2014.1-0ubuntu1.2 en Openstack Cinder (python-cinder) pakket 1: 2013.2.3-0 voor 1: 2013.2.3-0ubuntu1.1 en 1: 2014.1-0 voor 1: 2014.1-0ubuntu1.1 voor Ubuntu 13.10 en 14.04 LTS stelt de sudo-configuratie niet goed in, waardoor aanvallers gemakkelijker privileges kunnen krijgen door gebruik te maken van een andere kwetsbaarheid.

Origineel (Engels) tonen

The OpenStack Nova (python-nova) package 1:2013.2.3-0 before 1:2013.2.3-0ubuntu1.2 and 1:2014.1-0 before 1:2014.1-0ubuntu1.2 and Openstack Cinder (python-cinder) package 1:2013.2.3-0 before 1:2013.2.3-0ubuntu1.1 and 1:2014.1-0 before 1:2014.1-0ubuntu1.1 for Ubuntu 13.10 and 14.04 LTS does not properly set the sudo configuration, which makes it easier for attackers to gain privileges by leveraging another vulnerability.

Vendors

Canonical

Affected products

Ubuntu Linux

References