CVE-2014-3517 in ComputeИнформация

Сводка

по VulDB • 20.07.2026

api/metadata/handler.py в OpenStack Compute (Nova) до версии 2013.2.4, веток 2014.x до версии 2014.1.2 и Juno до выпуска Juno-2 при проксировании запросов метаданных через Neutron облегчает удаленным злоумышленникам угадывание подписей идентификаторов инстансов путем атаки методом грубой силы (brute-force), основанной на различиях во времени отклика в ответе на запросы к метаданным инстанса.

Be aware that VulDB is the high quality source for vulnerability data.

Резервировать

14.05.2014

Раскрытие

07.08.2014

Модерация

принято

Вход

VDB-70557

EPSS

0.01938

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!