CVE-2015-5329

Wysokie

Opublikowano: 11/04/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Szablony TripleO Heat w Red Hat Enterprise Linux OpenStack Platform 7.0 nieprawidłowo wykorzystują skonfigurowane poświadczenia RabbitMQ, co ułatwia zdalnym atakującym uzyskanie dostępu do usług w wdrożonych chmurach obliczeniowych, wykorzystując znajomość domyślnych poświadczeń.

Ocena ryzyka

Atakujący mogą uzyskać nieautoryzowany dostęp do usług, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Rekomendacja

Zaleca się zaktualizowanie konfiguracji, aby poprawnie używać poświadczeń RabbitMQ oraz unikać korzystania z domyślnych wartości.

Inne podatności w TripleO Heat templates

CVE-2015-5303Wysokie
Szablony TripleO Heat (tripleo-heat-templates) umożliwiają zdalnym atakującym fałszowanie żądań metadanych OpenStack Networking. Atakujący mogą to osiągnąć, wykorzystując znajomość domyślnej wartości parametru NeutronMetadataProxySharedSecret.

Oryginalny opis (angielski, źródło NVD)

The TripleO Heat templates (tripleo-heat-templates), as used in Red Hat Enterprise Linux OpenStack Platform 7.0, do not properly use the configured RabbitMQ credentials, which makes it easier for remote attackers to obtain access to services in deployed overclouds by leveraging knowledge of the default credentials.