NVD

Id
26495  
Name
CVE-2015-5303  
Description
The TripleO Heat templates (tripleo-heat-templates), when deployed via the commandline interface, allow remote attackers to spoof OpenStack Networking metadata requests by leveraging knowledge of the default value of the NeutronMetadataProxySharedSecret parameter.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-19  
Published
2016-04-11  
Modified Date
2016-04-18  
Seq
2015-5303  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
140165 26495 CVE-2015-5303 RHSA-2015:2650  View
140166 26495 CVE-2015-5303 https://bugs.launchpad.net/tripleo/+bug/1516027  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
11731 JVNDB-2015-007051 TripleO Heat templates における OpenStack Networking メタデータリクエストを偽造される脆弱性 TripleO Heat templates (tripleo-heat-templates) には、コマンドラインインターフェースを介して展開される場合、OpenStack Networking メタデータリクエストを偽造される脆弱性が存在します。 CVE-2015-5303 82528 CVE-2015-5303 26495 5 7.5 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-007051.html 2015-12-14 2016-04-19 View