Tóm tắt nhanh
- CVE-2013-4185 là lỗ hổng mức TRUNG BÌNH (CVSS 4.0) ảnh hưởng nova, compute (openstack), openstack (redhat).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.1%, cao hơn 81.7% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 12.0.0a0, 2013.1.3, 2013.2.3 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| nova PyPI | < 12.0.0a0
| 12.0.0a0
|
| compute | ≥ 2013.1, < 2013.1.3≥ 2013.2, < 2013.2.3
| 2013.1.32013.2.3
|
| openstack | = 3.0
| Chưa có bản vá |
Mô tả
Algorithmic complexity vulnerability in OpenStack Compute (Nova) before 2013.1.3 and Havana before havana-3 does not properly handle network source security group policy updates, which allows remote authenticated users to cause a denial of service (nova-network consumption) via a large number of server-creation operations, which triggers a large number of update requests.
Mô tả của NVD
Algorithmic complexity vulnerability in OpenStack Compute (Nova) before 2013.1.3 and Havana before havana-3 does not properly handle network source security group policy updates, which allows remote authenticated users to cause a denial of service (nova-network consumption) via a large number of server-creation operations, which triggers a large number of update requests.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí