NVD

Id
28990  
Name
CVE-2014-0042  
Description
OpenStack Heat Templates (heat-templates), as used in Red Hat Enterprise Linux OpenStack Platform 4.0, sets gpgcheck to 0 for certain templates, which disables GPG signature checking on downloaded packages and allows man-in-the-middle attackers to install arbitrary packages via unspecified vectors.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-19  
Published
2014-06-02  
Modified Date
2014-06-03  
Seq
2014-0042  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
152858 28990 CVE-2014-0042 RHSA-2014:0579  View
152859 28990 CVE-2014-0042 https://bugs.launchpad.net/heat-templates/+bug/1267635  View
152860 28990 CVE-2014-0042 https://bugzilla.redhat.com/show_bug.cgi?id=1059520  View
152861 28990 CVE-2014-0042 https://github.com/openstack/heat-templates/commit/65a4f8bebc72da71c616e2e378b7b1ac354db1a3  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
13850 JVNDB-2014-002725 Red Hat Enterprise Linux OpenStack Platform で使用される OpenStack Heat Templates における任意のパッケージをインストールされる脆弱性 Red Hat Enterprise Linux OpenStack Platform で使用される OpenStack Heat Templates (heat-templates) は、特定のテンプレートの gpgcheck に 0 を設定するため、ダウンロードされたパッケージをチェックする GPG 署名が無効となり、任意のパッケージをインストールされる脆弱性が存在します。 CVE-2014-0042 67443 CVE-2014-0042 28990 4.3 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002725.html 2014-05-29 2014-06-04 View