CVE-2014-3517 in Compute信息

摘要

由 VulDB • 2026-07-04

OpenStack Compute (Nova) 中 api/metadata/handler.py 在版本低于 2013.2.4、2014.x 系列低于 2014.1.2，以及 Juno 系列低于 Juno-2 时，当通过 Neutron 代理元数据请求时，使得远程攻击者能够通过依赖于实例元数据响应时间差异的暴力破解攻击，更容易地猜测出实例 ID 签名。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2014-05-14

披露

2014-08-07

管理

已接受

条目

VDB-70557

CPE

准备好

CWE

CWE-200 (已确认)

CVSS

4.3 (NVD)

EPSS

0.01938

KEV

否

活动

非常低

部门

Hostingprovider, Insurance, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2014-3517
NVD	https://nvd.nist.gov/vuln/detail/CVE-2014-3517
CVE Details	https://www.cvedetails.com/cve/CVE-2014-3517/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!