Tóm tắt nhanh
- CVE-2013-1838 là lỗ hổng mức TRUNG BÌNH (CVSS 4.0) ảnh hưởng nova, essex (openstack), folsom (openstack).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.7%, cao hơn 86.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 12.0.0a0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| nova PyPI | < 12.0.0a0
| 12.0.0a0
|
| essex | = 2012.1
| Chưa có bản vá |
| folsom | = 2012.2
| Chưa có bản vá |
| grizzly | = 2012.2
| Chưa có bản vá |
Mô tả
OpenStack Compute (Nova) Grizzly, Folsom (2012.2), and Essex (2012.1) does not properly implement a quota for fixed IPs, which allows remote authenticated users to cause a denial of service (resource exhaustion and failure to spawn new instances) via a large number of calls to the addFixedIp function.
Mô tả của NVD
OpenStack Compute (Nova) Grizzly, Folsom (2012.2), and Essex (2012.1) does not properly implement a quota for fixed IPs, which allows remote authenticated users to cause a denial of service (resource exhaustion and failure to spawn new instances) via a large number of calls to the addFixedIp function.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí