CVE-2014-3708: OpenStack Compute (Nova) Denial of Service… – CVSS 4.0 · Watchpost

← 脆弱性一覧

OpenStack Compute (Nova) Denial of Service vulnerability

中 4.0CVE-2014-3708 · GHSA-43hc-pwvx-pmfg · PYSEC-2026-863 · 31/10/2014 公開 · 17/06/2026 更新

要点

CVE-2014-3708 は nova, nova (openstack), openstack (redhat) に影響する深刻度「中」 (CVSS 4.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.8%（全脆弱性の 86.5% より高い）。
対処：2014.2.1, 2014.1.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
nova PyPI	`≥ 2014.2.0, < 2014.2.1< 2014.1.4`	`2014.2.12014.1.4`
nova openstack	`≥ 2014.1, < 2014.1.4≥ 2014.2, < 2014.2.1`	`2014.1.42014.2.1`
openstack redhat	`= 5.0`	修正版なし

概要

OpenStack Compute (Nova) before 2014.1.4 and 2014.2.x before 2014.2.1 allows remote authenticated users to cause a denial of service (CPU consumption) via an IP filter in a list active servers API request.

NVD の説明

OpenStack Compute (Nova) before 2014.1.4 and 2014.2.x before 2014.2.1 allows remote authenticated users to cause a denial of service (CPU consumption) via an IP filter in a list active servers API request.

参考情報

nvd.nist.gov/vuln/detail/CVE-2014-3708 · ADVISORY
access.redhat.com/errata/RHSA-2015:0843 · WEB
access.redhat.com/errata/RHSA-2015:0844 · WEB
access.redhat.com/security/cve/CVE-2014-3708 · WEB
bugs.launchpad.net/nova/+bug/1358583 · WEB
bugzilla.redhat.com/show_bug.cgi · WEB
opendev.org/openstack/nova · PACKAGE
web.archive.org/web/20200901000000*/http://www.securityfocus.com/bid/70777 · WEB
lists.openstack.org/pipermail/openstack-announce/2014-October/000301.html · WEB
rhn.redhat.com/errata/RHSA-2015-0843.html · WEB
rhn.redhat.com/errata/RHSA-2015-0844.html · WEB
securityfocus.com/bid/70777 · WEB

nova のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン