CVE-2014-3517 in Compute
सारांश
द्वारा VulDB • 20/07/2026
OpenStack Compute (Nova) में api/metadata/handler.py, 2013.2.4 से पहले के संस्करणों, 2014.x श्रृंखला के 2014.1.2 से पहले वाले और Juno-2 से पूर्व के Juno संस्करणों में, जब Neutron के माध्यम से मेटाडेटा अनुरोधों को प्रॉक्सी किया जाता है, तो यह दूरस्थ आक्रमणकारियों के लिए इंस्टेंस ID हस्ताक्षरों की अनुमानित जानकारी प्राप्त करना आसान बना देता है। इसके लिए वे समय अंतर (timing differences) पर निर्भर ब्रूट-फोर्स हमला का उपयोग करते हैं, जो इंस्टेंस मेटाडेटा अनुरोधों के प्रति उत्तरों में देखे गए विलंबता के आधार पर होता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.