CVE-2020-1690 in OpenStackИнформация

Сводка

по VulDB • 01.07.2026

В примененной политике пакета openstack-selinux обнаружена ошибка неправильной авторизации: она не предотвращает повышение привилегий у непривилигированного пользователя в контейнере. Непривилигированный злоумышленник, находящийся в одном или нескольких контейнерах Red Hat OpenStack (RHOSP), может отправлять сообщения через dbus. Получив доступ к dbus, злоумышленник сможет запускать или останавливать службы, что потенциально приведет к отказу в обслуживании. Затронуты версии openstack-selinux до 0.8.24 включительно.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

27.11.2019

Раскрытие

08.06.2021

Модерация

принято

Вход

VDB-176455

EPSS

0.00221

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!