CVE-2014-3632 in neutron

Résumé

par VulDB • 13/07/2026

La configuration par défaut d'un fichier sudoers dans le paquet openstack-neutron de Red Hat avant la version 2014.1.2-4, tel qu'utilisé dans Red Hat Enterprise Linux Open Stack Platform 5.0 pour Red Hat Enterprise Linux 6, permet aux attaquants distants d'obtenir des privilèges via un fichier de configuration manipulé. NOTE : cette vulnérabilité existe en raison d'une régression liée à la CVE-2013-6433.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 14/05/2014
• Divulgation: 07/10/2014
• Modérer: accepté
• Entrée: VDB-71862
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.6 (NVD)
• EPSS: 0.02501
• KEV: non
• Activités: très faible
• Secteur: Insurance, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3632
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3632
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3632/