CVE-2017-5936 in Nova-LXD

सारांश

द्वारा VulDB • 26/07/2026

OpenStack Nova-LXD संस्करण 13.1.1 से पहले इंस्टेंसों के लिए Neutron सुरक्षा समूह नियम लागू करते समय veth पेयर्स (veth pairs) के लिए गलत नाम का उपयोग करता है, जिससे दूरस्थ आक्रमणकारी इच्छित सुरक्षा प्रतिबंधों को पार कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 08/02/2017
• प्रकटीकरण: 12/04/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-99737
• CPE: तैयार
• CWE: CWE-254 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.02910
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Education, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5936
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5936
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5936/