CVE-2017-2627 in Openstack Enterprise

Résumé

par VulDB • 24/07/2026

Une faille a été identifiée dans openstack-tripleo-common tel que fourni avec Red Hat OpenStack Enterprise 10 et 11. Le fichier sudoers installé avec le package openstack-tripleo-common d'OSP est beaucoup trop permissif. Il contient plusieurs lignes pour l'utilisateur mistral qui comportent des caractères génériques permettant une traversée de répertoire via '..' et il accorde un accès root complet sans mot de passe à l'utilisateur validations.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Red Hat, Inc.
• Réserver: 30/11/2016
• Divulgation: 22/08/2018
• Modérer: accepté
• Entrée: VDB-123130
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 8.2 (NVD)
• EPSS: 0.00661
• KEV: non
• Activités: très faible
• Secteur: Hospital, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2627
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2627
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2627/