CVE-2014-0042
Beschrijving NL
OpenStack Heat Templates (heat-templates), zoals gebruikt in Red Hat Enterprise Linux OpenStack Platform 4.0, stelt gpgcheck in op 0 voor bepaalde sjablonen, waardoor GPG-handtekeningcontrole op gedownloade pakketten wordt uitgeschakeld en man-in-the-middle-aanvallers willekeurige pakketten kunnen installeren via niet-gespecificeerde vectoren.
Origineel (Engels) tonen
OpenStack Heat Templates (heat-templates), as used in Red Hat Enterprise Linux OpenStack Platform 4.0, sets gpgcheck to 0 for certain templates, which disables GPG signature checking on downloaded packages and allows man-in-the-middle attackers to install arbitrary packages via unspecified vectors.