CVE-2017-5936 in Nova-LXD

Riassunto

di VulDB • 26/07/2026

In OpenStack Nova-LXD prima della versione 13.1.1 viene utilizzato un nome errato per le coppie di interfacce veth durante l'applicazione delle regole dei gruppi di sicurezza Neutron alle istanze, consentendo agli attaccanti remoti di eludere i controlli di sicurezza previsti.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 08/02/2017
• Divulgazione: 12/04/2017
• Moderazione: accettato
• Voce: VDB-99737
• CPE: pronto
• CWE: CWE-254 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02910
• KEV: no
• Attività: molto basso
• Settore: Education, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5936
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5936
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5936/