OpenStack Nova拒绝服务漏洞(CVE-2014-3708)
发布日期:2014-10-28
更新日期:2014-10-30
受影响系统:
openstack Nova
描述:
BUGTRAQ ID: 70777
CVE(CAN) ID: CVE-2014-3708
OpenStack Compute (Nova)是用Python编写的云计算构造控制器,属于laaS系统的一部分。
OpenStack Nova API在实现上存在拒绝服务漏洞,攻击者通过列出使用IP过滤器的活动服务器,可使nova-network或neutron-server进程超载,导致拒绝服务。所有Nova设置均受到影响。
<*来源:Mohammed Naser
链接:http://www.openwall.com/lists/oss-security/2014/10/28/3
*>
建议:
厂商补丁:
openstack
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
Kilo (development branch) fix:
https://review.openstack.org/131460
Juno fix:
https://review.openstack.org/131462
Icehouse fix:
https://review.openstack.org/131461
相关推荐
zziyuann 2020-06-12
gokeibi 2020-05-07
gokeibi 2020-04-19
gokeibi 2020-04-19
aliuge 2020-03-25
jmppok 2020-03-25
hhphhp 2020-02-09
hhphhp 2020-01-02
gokeibi 2020-01-09
hutiewei00 2013-06-07
jmppok 2019-12-18
onlykg 2019-12-18
playis 2019-12-11
xiaoxiaodedu 2019-12-02
lightlanguage 2019-12-03
AiChinaTech 2019-11-19