CVE-2013-6433

Les versions antérieures du package Red Hat OpenStack Neutron contiennent une erreur de configuration dans l'utilitaire rootwrap qui peut permettre à un attaquant distant d'obtenir les privilèges d'administration complets sur le système. L'exécution de cette attaque est difficile et nécessite un haut niveau de précision technique pour acheminer un fichier de configuration spécifiquement conçu via le réseau. Aucune authentification préalable ni interaction de l'utilisateur n'est requise pour tenter l'exploitation.