CVE-2017-12155 in openstack-tripleo-heat-templates

Zusammenfassung

von VulDB • 11.06.2026

Es wurde ein Fehler bei den Ressourcenberechtigungen im Paket openstack-tripleo-heat-templates festgestellt, bei dem ceph.client.openstack.keyring als für alle lesbar erstellt wird. Ein lokaler Angreifer mit Zugriff auf den Schlüssel könnte Daten in Ceph-Cluster-Pools für OpenStack lesen oder ändern, als wäre er der OpenStack-Dienst, wodurch potenziell Daten in einem Block Storage-Volumen von OpenStack gelesen oder geändert werden könnten.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 01.08.2017
• Veröffentlichung: 12.12.2017
• Moderieren: akzeptiert
• Eintrag: VDB-110554
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 6.3 (NVD)
• EPSS: 0.00285
• KEV: nein
• Aktivitäten: very low
• Sektor: Government, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12155
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12155/