OpenStack Compute (Nova) szolgáltatás megtagadás

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

OpenStack Compute (Nova) 2012.x

Összefoglaló

Az OpenStack Compute (Nova) sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a Nova ütemező csomópont (scheduler node) “scheduler_hints” paraméterrel rendelkező kérések feldolgozása közben jelentkező hibája okozza. Ezt kihasználva a csomópontok válasz képtelenné válnak néhány speciálisan formázott kérés elküldése után.

A sérülékenység sikeres kihasználásához a “DifferentHostFilter” vagy a “SameHostFilter” opciókat engedélyezni kell (alapértelmezés szerint tiltva vannak).

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: seclists.org
Egyéb referencia: bugs.launchpad.net
CVE-2012-3371 - NVD CVE-2012-3371
SECUNIA 49816