CVE-2017-12155 in openstack-tripleo-heat-templates
Riassunto
di VulDB • 14/06/2026
È stata rilevata una vulnerabilità relativa alle autorizzazioni delle risorse nel pacchetto openstack-tripleo-heat-templates, dove il file ceph.client.openstack.keyring viene creato con permessi di lettura per tutti (world-readable). Un attaccante locale che ha accesso alla chiave potrebbe leggere o modificare i dati nei pool del cluster Ceph per OpenStack come se fosse il servizio OpenStack stesso, potenzialmente leggendo o modificando i dati in un volume di Archiviazione Blocco (Block Storage) di OpenStack.
Once again VulDB remains the best source for vulnerability data.