NVD

Id
29085  
Name
CVE-2014-0167  
Description
The Nova EC2 API security group implementation in OpenStack Compute (Nova) 2013.1 before 2013.2.4 and icehouse before icehouse-rc2 does not enforce RBAC policies for (1) add_rules, (2) remove_rules, (3) destroy, and other unspecified methods in compute/api.py when using non-default policies, which allows remote authenticated users to gain privileges via these API requests.  
Reject
 
CVSS Version
2  
CVSS Score
6  
Severity
Medium  
CVSS Base Score
6  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
6.8  
CVSS Vector
(AV:N/AC:M/Au:S/C:P/I:P/A:P)  
Pub Date
2017-01-19  
Published
2014-04-15  
Modified Date
2014-06-21  
Seq
2014-0167  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
153749 29085 CVE-2014-0167 [oss-security] 20140409 [OSSA 2014-011] RBAC policy not properly enforced in Nova EC2 API (CVE-2014-0167)  View
153750 29085 CVE-2014-0167 USN-2247-1  View
153751 29085 CVE-2014-0167 https://launchpad.net/bugs/1290537  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
13254 JVNDB-2014-002129 OpenStack Compute および Icehouse の Nova EC2 API セキュリティグループの実装における権限を取得される脆弱性 OpenStack Compute (Nova) および Icehouse の Nova EC2 API セキュリティグループの実装は、デフォルト以外のポリシーを使用する際、(1) add_rule、(2) remove_rule、(3) destroy、および compute/api.py のその他の不特定のメソッドに対して RBAC ポリシーを適用しないため、権限を取得される脆弱性が存在します。 CVE-2014-0167 67568 CVE-2014-0167 29085 6 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002129.html 2014-04-09 2014-04-18 View