CVE-2013-1838
Orta
Açıklama
OpenStack Compute (Nova) Grizzly, Folsom (2012.2) ve Essex (2012.1), sabit IP'ler için bir kotayı uygun şekilde uygulamamaktadır; bu durum, uzak kimliği doğrulanmış kullanıcıların addFixedIp fonksiyonuna çok sayıda çağrı yaparak hizmet reddine (kaynak tükenmesi ve yeni örneklerin başlatılamaması) neden olmasına olanak tanır.
ÖnemOrta
CVSS4.0
İstismar olasılığı86. yüzdelik%2,7
ÜrünOpenstack Essex
Yayın22 Mar 2013
İlk görülme22 Mar 2013
Nasıl düzeltilir
Güncelleyin
- nova12.0.0a0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openstack essex | 2012.1 | — |
| openstack folsom | 2012.2 | — |
| openstack grizzly | 2012.2 | — |
| canonical ubuntu_linux | 11.10, 12.04, 12.10 | — |
| novaPyPI | v < 12.0.0a0 | 12.0.0a0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.