Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 13 min 132 bronnen 1 kritiek 3 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2013-6433

HIGH · 7.6 CVSS Gepubliceerd: CWE-264

Beschrijving NL

De standaardconfiguratie in het Red Hat openstack-neutron-pakket vóór 2013.2.3-7 stelt niet correct een configuratiebestand in voor rootwrap, waarmee externe aanvallers privileges kunnen verkrijgen via een vervaardigd configuratiebestand.

Origineel (Engels) tonen

The default configuration in the Red Hat openstack-neutron package before 2013.2.3-7 does not properly set a configuration file for rootwrap, which allows remote attackers to gain privileges via a crafted configuration file.

Vendors

Openstack Canonical

Affected products

Neutron Ubuntu Linux

References