CH azonosító
CH-8734Angol cím
OpenStack Compute (Nova) Fixed IPs Denial of Service VulnerabilityFelfedezés dátuma
2013.03.17.Súlyosság
AlacsonyÖsszefoglaló
Az OpenStack Compute (Nova) olyan sérülékenysége vált ismertté, amelyet a rosszindulatú felhasználók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.
Leírás
A sérülékenységet a fix IP-k kezelésekor jelentkező hiba okozza, amely addFixedIp hívásokkal kihasználható a fix IP pool kiürítésére és ezzel az új instance-ok indításának megakadályozására..
A sérülékenység sikeresen kihasználható, amennyiben egy instance egynél több fix IP címet használjon fel, pl. multinic kiterjesztéssel.
A sérülékenységet az Essex (2012.1) és Folsom (2012.2) verziókban ismerték fel.
Megoldás
A sérülékenység javításra került a GIT adatbázisban.
Támadás típusa
Misconfiguration (Konfiguráció)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: lists.launchpad.net
SECUNIA 52580
CVE-2013-1838 - NVD CVE-2013-1838