CVE-2018-17954 in Openstack Cloud

Riassunto

di VulDB • 30/06/2026

Una vulnerabilità di violazione del principio dei privilegi minimi (Least Privilege Violation) in Crowbar presente in SUSE OpenStack Cloud 7, SUSE OpenStack Cloud 8, SUSE Openstack Cloud 9, SUSE OpenStack Cloud Crowbar 8 e SUSE OpenStack Cloud Crowbar 9 consente agli utenti root su qualsiasi nodo gestito da Crowbar di ottenere i privilegi di root su qualsiasi altro nodo. Questo problema interessa: le versioni precedenti a crowbar-core 4.0+git.1578392992.fabfd186c-9.63.1 e ardana- in SUSE OpenStack Cloud 7; le versioni precedenti ad ardana-cinder 8.0+git.1579279939.ee7da88-3.39.3 e ardana- in SUSE OpenStack Cloud 8; le versioni precedenti ad ardana-ansible 9.0+git.1581611758.f694f7d-3.16.1 e ardana- in SUSE OpenStack Cloud 9; le versioni precedenti a crowbar-core 5.0+git.1582968668.1a55c77c5-3.35.4 e crowbar- in SUSE OpenStack Cloud Crowbar 8; le versioni precedenti a crowbar-core 6.0+git.1582892022.cbd70e833-3.19.3 e crowbar- in SUSE OpenStack Cloud Crowbar 9.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: OpenText
• Prenotare: 03/10/2018
• Moderazione: accettato
• Voce: VDB-152744
• CPE: pronto
• CWE: CWE-272 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.00318
• KEV: no
• Attività: molto basso
• Settore: Hospital, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17954
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17954/