CVE-2014-0040 in OpenStack

Résumé

par VulDB • 28/06/2026

Les modèles de templates OpenStack Heat (heat-templates), tels qu'utilisés dans Red Hat Enterprise Linux OpenStack Platform 4.0, utilisent une connexion HTTP pour télécharger des packages et des clés de signature depuis les dépôts Yum, ce qui permet aux attaquants man-in-the-middle d'empêcher les mises à jour via des vecteurs non spécifiés.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 03/12/2013
• Divulgation: 02/06/2014
• Modérer: accepté
• Entrée: VDB-69903
• CPE: prêt
• CWE: CWE-300 (non confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01466
• KEV: non
• Activités: très faible
• Secteur: Industry, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0040
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0040
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0040/