Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2012-6639

Опубликовано: 07 янв. 2014
Источник: redhat
CVSS2: 7.1
EPSS Низкий

Описание

An privilege elevation vulnerability exists in Cloud-init before 0.7.0 when requests to an untrusted system are submitted for EC2 instance data.

Отчет

Not vulnerable. This issue did not affect the versions of cloud-init as shipped with Red Hat Enterprise Linux OpenStack Platform 3.0.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat OpenStack Platform 3cloud-initNot affected

Показывать по

Дополнительная информация

Статус:

Important
Дефект:
CWE-290
https://bugzilla.redhat.com/show_bug.cgi?id=1073591cloud-init: insecure transmission of EC2 instance data can lead to root privilege escalation

EPSS

Процентиль: 81%
0.02049
Низкий

7.1 High

CVSS2

Связанные уязвимости

CVSS3: 8.8
ubuntu
почти 7 лет назад

An privilege elevation vulnerability exists in Cloud-init before 0.7.0 when requests to an untrusted system are submitted for EC2 instance data.

CVSS3: 8.8
nvd
почти 7 лет назад

An privilege elevation vulnerability exists in Cloud-init before 0.7.0 when requests to an untrusted system are submitted for EC2 instance data.

CVSS3: 8.8
debian
почти 7 лет назад

An privilege elevation vulnerability exists in Cloud-init before 0.7.0 ...

CVSS3: 8.8
github
больше 4 лет назад

An privilege elevation vulnerability exists in Cloud-init before 0.7.0 when requests to an untrusted system are submitted for EC2 instance data.

CVSS3: 8.8
altlinux
больше 11 лет назад

ALT-PU-2015-1473: package `cloud-init` update to version 0.7.6-alt1

EPSS

Процентиль: 81%
0.02049
Низкий

7.1 High

CVSS2