CVE-2018-17954 in Openstack Cloud

Zusammenfassung

von VulDB • 28.06.2026

Eine Schwachstelle im Bereich der Verletzung des Prinzips der geringsten Rechte (Least Privilege Violation) in Crowbar von SUSE OpenStack Cloud 7, SUSE OpenStack Cloud 8, SUSE OpenStack Cloud 9, SUSE OpenStack Cloud Crowbar 8 und SUSE OpenStack Cloud Crowbar 9 ermöglicht es Root-Benutzern auf jedem mit Crowbar verwalteten Knoten, sich als Root auf einem anderen beliebigen Knoten anzumelden. Diese Problematik betrifft: SUSE OpenStack Cloud 7 crowbar-core-Versionen vor 4.0+git.1578392992.fabfd186c-9.63.1, crowbar-. SUSE OpenStack Cloud 8 ardana-cinder-Versionen vor 8.0+git.1579279939.ee7da88-3.39.3, ardana-. SUSE OpenStack Cloud 9 ardana-ansible-Versionen vor 9.0+git.1581611758.f694f7d-3.16.1, ardana-. SUSE OpenStack Cloud Crowbar 8 crowbar-core-Versionen vor 5.0+git.1582968668.1a55c77c5-3.35.4, crowbar-. SUSE OpenStack Cloud Crowbar 9 crowbar-core-Versionen vor 6.0+git.1582892022.cbd70e833-3.19.3, crowbar-.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: OpenText
• Reservieren: 03.10.2018
• Moderieren: akzeptiert
• Eintrag: VDB-152744
• CPE: bereit
• CWE: CWE-272 (bestätigt)
• CVSS: 9.3 (NVD)
• EPSS: 0.00304
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17954
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17954/