CVE-2018-17954 in Openstack Cloud

Tóm tắt

Bởi VulDB • 24/05/2026

Một lỗ hổng vi phạm Nguyên tắc Đặc quyền Thấp nhất (Least Privilege Violation) trong crowbar của SUSE OpenStack Cloud 7, SUSE OpenStack Cloud 8, SUSE OpenStack Cloud 9, SUSE OpenStack Cloud Crowbar 8, SUSE OpenStack Cloud Crowbar 9 cho phép người dùng root trên bất kỳ nút nào được quản lý bởi crowbar trở thành root trên bất kỳ nút nào khác. Vấn đề này ảnh hưởng đến: SUSE OpenStack Cloud 7 crowbar-core các phiên bản trước 4.0+git.1578392992.fabfd186c-9.63.1, crowbar-. SUSE OpenStack Cloud 8 ardana-cinder các phiên bản trước 8.0+git.1579279939.ee7da88-3.39.3, ardana-. SUSE OpenStack Cloud 9 ardana-ansible các phiên bản trước 9.0+git.1581611758.f694f7d-3.16.1, ardana-. SUSE OpenStack Cloud Crowbar 8 crowbar-core các phiên bản trước 5.0+git.1582968668.1a55c77c5-3.35.4, crowbar-. SUSE OpenStack Cloud Crowbar 9 crowbar-core các phiên bản trước 6.0+git.1582892022.cbd70e833-3.19.3, crowbar-.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: OpenText
• Đặt trước: 03/10/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-152744
• CPE: sẵn sàng
• CWE: CWE-272 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.00304
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17954
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17954/