NVD

Id
26516  
Name
CVE-2015-5329  
Description
The TripleO Heat templates (tripleo-heat-templates), as used in Red Hat Enterprise Linux OpenStack Platform 7.0, do not properly use the configured RabbitMQ credentials, which makes it easier for remote attackers to obtain access to services in deployed overclouds by leveraging knowledge of the default credentials.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-19  
Published
2016-04-11  
Modified Date
2016-04-13  
Seq
2015-5329  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
140292 26516 CVE-2015-5329 RHSA-2015:2650  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
11710 JVNDB-2015-007030 Red Hat Enterprise Linux OpenStack Platform で使用される TripleO Heat テンプレートにおけるアクセス権を取得される脆弱性 Red Hat Enterprise Linux OpenStack Platform で使用される TripleO Heat テンプレート (tripleo-heat-templates) は、設定されている RabbitMQ の認証情報を適切に使用しないため、展開されたオーバークラウドのサービスへのアクセス権を取得される脆弱性が存在します。 CVE-2015-5329 82554 CVE-2015-5329 26516 7.5 7.3 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-007030.html 2015-12-21 2016-04-14 View