CH azonosító
CH-9214Angol cím
OpenStack Compute (Nova) qcow2 Image Handling Denial of Service VulnerabilityFelfedezés dátuma
2013.05.15.Súlyosság
AlacsonyÉrintett rendszerek
N/AOpenStack Compute (Nova)
Érintett verziók
OpenStack Compute (Nova) 2012.x, 2013.x
Összefoglaló
Az OpenStack Compute (Nova) egy sérülékenységét jelentették, amit kihasználva a rosszindulatú felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
Leírás
A sérülékenységet az okozza, hogy az alkalmazás nem ellenőrzi az instance-okhoz használt ideiglenes qcow2 image-ek virtuális méretét, amit kihasználva le lehet foglalni a rendelkezésre álló lemezterületet.
A sérülékenységet a (2012.2) és Grizzly (2013.1) verziókban jelentették.
Megoldás
A Grizzly verzió javítása elérhető a GIT tárolóból. A Folsom verzióhoz készült javítás még nem elérhető.
Támadás típusa
Other (Egyéb)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: lists.launchpad.net
CVE-2013-2096 - NVD CVE-2013-2096
SECUNIA 53305