CVE-2017-12155 in openstack-tripleo-heat-templates

الملخص

بحسب VulDB • 11/06/2026

تم العثور على ثغرة في صلاحيات الموارد (resource-permission) داخل حزمة openstack-tripleo-heat-templates، حيث يتم إنشاء ملف ceph.client.openstack.keyring بقراءته من قبل الجميع (world-readable). يمكن لمهاجم محلي لديه وصول إلى المفتاح قراءة أو تعديل البيانات الموجودة على أحواض تخزين مجموعة Ceph الخاصة بـ OpenStack وكأنه خدمة OpenStack نفسها، مما قد يتيح له قراءة أو تعديل بيانات في وحدة تخزين كتلية (Block Storage) تابعة لـ OpenStack.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 01/08/2017
• إفشاء: 12/12/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-110554
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 6.3 (NVD)
• EPSS: 0.00285
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12155
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12155/