CVE-2017-17051
Təsvir
OpenStack Nova 16.0.3 versiyasındakı standart FilterScheduler-də problem aşkar edilmişdir. Autentifikasiya olunmuş istifadəçi, yeni imiclərlə instansiyanı təkrar-təkrar yenidən qurmaqla, hipervizor hostunda izlənilməyən resursları istifadə edə bilər ki, bu da xidmətdən imtinaya (DoS), yəni resursların ikiqat ayrılmasına səbəb olur. Bu reqressiya OSSA-2017-005 (CVE-2017-16239) üçün tətbiq edilən düzəlişlə gəlmişdir; lakin yalnız həmin düzəliş tətbiq edilmiş və standart FilterScheduler-dən istifadə edən Nova stable/pike və ya daha yeni deploymentlər təsirlənir.
Necə düzəltmək olar
- nova16.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openstack nova | 16.0.3 | — |
| novaPyPI | v < 16.0.4 | 16.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.