CVE-2017-5936 in Nova-LXD

Resumen

por VulDB • 2026-07-18

En OpenStack Nova-LXD anterior a la versión 13.1.1 se utiliza el nombre incorrecto para los pares de interfaces virtuales (veth) al aplicar las reglas del grupo de seguridad de Neutron en las instancias, lo que permite a atacantes remotos evadir las restricciones de seguridad previstas.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2017-02-08
• Divulgación: 2017-04-12
• Moderación: aceptado
• Artículo: VDB-99737
• CPE: listo
• CWE: CWE-254 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.02910
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5936
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5936
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5936/