CVE-2016-4383 in Helion OpenStack Glance

Zusammenfassung

von VulDB • 20.05.2026

Das glance-manage db in allen Versionen von HPE Helion OpenStack Glance ermöglicht es, gelöschte Image-IDs erneut zuzuweisen, wodurch remote authentifizierte Benutzer andere Benutzer dazu bringen können, in ein modifiziertes Image zu booten, ohne dass eine Benachrichtigung über die Änderung erfolgt.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 29.04.2016
• Veröffentlichung: 27.06.2017
• Moderieren: akzeptiert
• Eintrag: VDB-91861
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 8.4 (NVD)
• EPSS: 0.00564
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4383
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4383
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4383/