CVE-2018-14620— Red Hat Openstack 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2018-14620の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
The OpenStack RabbitMQ container image insecurely retrieves the rabbitmq_clusterer component over HTTP during the build stage. This could potentially allow an attacker to serve malicious code to the image builder and install in the resultant container image. Version of openstack-rabbitmq-container and openstack-containers as shipped with Red Hat Openstack 12, 13, 14 are believed to be vulnerable.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
下载代码缺少完整性检查
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Red Hat Openstack 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Red Hat OpenStack是美国红帽（Red Hat）公司的一套开源的IaaS（基础设施即服务）解决方案。该方案支持私有云、公有云和混合云的创建和管理。openstack-rabbitmq-container和openstack-containers都是其中的容器组件。 Red Hat Openstack 12版本、13版本和14版本中的openstack-rabbitmq-container和openstack-containers存在安全漏洞，该漏洞源于OpenStack RabbitMQ容器
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Red Hat | openstack-rabbitmq-container | 12, 13, 14 | - |
II. CVE-2018-14620の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2018-14620のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-14620x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2018-14620
Same Patch Batch · Red Hat · 2018-09-10 · 5 CVEs total
| CVE-2016-7041 | Red Hat Drools Workbench 路径遍历漏洞 | |
| CVE-2016-7061 | Red hat JBoss Enterprise Application Platform 信息泄露漏洞 | |
| CVE-2016-7071 | Red Hat CloudForms 安全漏洞 | |
| CVE-2016-7075 | Red Hat OpenShift Enterprise 信任管理问题漏洞 |
IV. 関連脆弱性
同じベンダー: Red Hat
- CVE-2026-42011
Gnutls: gnutls: security bypass due to incorrect name constr - CVE-2026-42010
Gnutls: gnutls: authentication bypass via nul character in u - CVE-2026-6420
Keylime: keylime: security bypass due to hardcoded tpm quote - CVE-2026-34956
Openvswitch: open vswitch: denial of service via malformed f - CVE-2026-34002
Xorg: xwayland: x.org x server: information disclosure or de
同じ弱点: CWE-494
- CVE-2026-42249
Remote Code Execution in Ollama via Update Mechanism - CVE-2026-42248
Missing Signature Verification for Updates in Ollama - CVE-2026-40066
Anviz Products Download of Code Without Integrity Check - CVE-2026-3428
ASUS Member Center 安全漏洞 - CVE-2026-34841
Axios npm Supply Chain Incident Impacting @usebruno/cli
V. CVE-2018-14620へのコメント
まだコメントはありません