CVE-2014-0592
Beschrijving NL
Barclamp (ook bekend als barclamp-netwerk) 1.7 voor het Crowbar Framework, zoals gebruikt in SUSE Cloud 3, maakt geen netfilter op bruggen mogelijk bij het maken van nieuwe instanties, waardoor externe aanvallers beveiligingsgroepbeperkingen kunnen omzeilen via niet-gespecificeerde vectoren, gerelateerd aan drijvende IP's.
Origineel (Engels) tonen
Barclamp (aka barclamp-network) 1.7 for the Crowbar Framework, as used in SUSE Cloud 3, does not enable netfilter on bridges when creating new instances, which allows remote attackers to bypass security group restrictions via unspecified vectors, related to floating IPs.