CVE-2014-3517 in Compute

Résumé

par VulDB • 20/07/2026

api/metadata/handler.py dans OpenStack Compute (Nova) avant la version 2013.2.4, les versions de la série 2014.x antérieures à 2014.1.2, et Juno avant Juno-2, lors du relais des requêtes metadata via Neutron, facilite pour les attaquants distants le devinement des signatures d'ID d'instance par une attaque en force brute qui exploite les différences de temps dans les réponses aux requêtes metadata d'instance.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 14/05/2014
• Divulgation: 07/08/2014
• Modérer: accepté
• Entrée: VDB-70557
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01938
• KEV: non
• Activités: très faible
• Secteur: Pharma, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3517
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3517
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3517/