CVE-2014-3632
Beschrijving NL
De standaardconfiguratie in een sudoers-bestand in het Red Hat openstack-neutron-pakket vóór 2014.1.2-4, zoals gebruikt in Red Hat Enterprise Linux Open Stack Platform 5.0 voor Red Hat Enterprise Linux 6, stelt externe aanvallers in staat om privileges te verkrijgen via een vervaardigd configuratiebestand. OPMERKING: deze kwetsbaarheid bestaat vanwege een CVE-2013-6433-regressie.
Origineel (Engels) tonen
The default configuration in a sudoers file in the Red Hat openstack-neutron package before 2014.1.2-4, as used in Red Hat Enterprise Linux Open Stack Platform 5.0 for Red Hat Enterprise Linux 6, allows remote attackers to gain privileges via a crafted configuration file. NOTE: this vulnerability exists because of a CVE-2013-6433 regression.