CVE-2015-5303

Wysokie

Opublikowano: 11/04/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Szablony TripleO Heat (tripleo-heat-templates) umożliwiają zdalnym atakującym fałszowanie żądań metadanych OpenStack Networking. Atakujący mogą to osiągnąć, wykorzystując znajomość domyślnej wartości parametru NeutronMetadataProxySharedSecret.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do metadanych sieciowych, co zagraża integralności i poufności danych w infrastrukturze OpenStack.

Rekomendacja

Zaleca się zmianę domyślnej wartości parametru NeutronMetadataProxySharedSecret oraz monitorowanie żądań metadanych w celu wykrycia potencjalnych prób ataku.

Inne podatności w tripleo-heat-templates

CVE-2015-5329Wysokie
Szablony TripleO Heat w Red Hat Enterprise Linux OpenStack Platform 7.0 nieprawidłowo wykorzystują skonfigurowane poświadczenia RabbitMQ, co ułatwia zdalnym atakującym uzyskanie dostępu do usług w wdrożonych chmurach obliczeniowych, wykorzystując znajomość domyślnych poświadczeń.

Oryginalny opis (angielski, źródło NVD)

The TripleO Heat templates (tripleo-heat-templates), when deployed via the commandline interface, allow remote attackers to spoof OpenStack Networking metadata requests by leveraging knowledge of the default value of the NeutronMetadataProxySharedSecret parameter.