NVD

Id
29482  
Name
CVE-2014-0592  
Description
Barclamp (aka barclamp-network) 1.7 for the Crowbar Framework, as used in SUSE Cloud 3, does not enable netfilter on bridges when creating new instances, which allows remote attackers to bypass security group restrictions via unspecified vectors, related to floating IPs.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-19  
Published
2014-04-04  
Modified Date
2014-04-04  
Seq
2014-0592  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
156371 29482 CVE-2014-0592 SUSE-SU-2014:0452  View
156372 29482 CVE-2014-0592 66519  View
156373 29482 CVE-2014-0592 https://bugzilla.novell.com/show_bug.cgi?id=864183  View
156374 29482 CVE-2014-0592 https://github.com/crowbar/barclamp-network/pull/269  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
13029 JVNDB-2014-001904 SUSE Cloud 3 で使用される Crowbar Framework 用 Barclamp におけるセキュリティグループの制限を回避される脆弱性 SUSE Cloud 3 で使用される Crowbar Framework 用 Barclamp (別名 barclamp-network) は、新しいインスタンスを作成する際、ブリッジのネットフィルタを有効にしないため、セキュリティグループの制限を回避される脆弱性が存在します。 CVE-2014-0592 67993 CVE-2014-0592 29482 7.5 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-001904.html 2014-03-27 2014-04-07 View