CVE-2014-3517 in Compute
要約
〜によって VulDB • 2026年07月13日
OpenStack Compute (Nova) の 2013.2.4 より前のバージョン、2014.x シリーズの 2014.1.2 より前のバージョン、および Juno リリースの Juno-2 より前のバージョンにある api/metadata/handler.py では、Neutron を介してメタデータリクエストのプロキシを行う際に、インスタンス ID の署名を推測しやすくなります。これは、インスタンスメタデータリクエストへの応答におけるタイミングの違いを利用したブルートフォース攻撃によって行われます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.