CVE-2014-3517

Orta

Açıklama

OpenStack Compute (Nova) 2013.2.4 öncesi, 2014.1.2 öncesi 2014.x ve Juno-2 öncesi Juno sürümlerindeki api/metadata/handler.py, metadata isteklerini Neutron üzerinden proxy'lerken; örnek metadata isteklerine verilen yanıtlardaki zamanlama farklarına dayanan bir kaba kuvvet saldırısı aracılığıyla uzaktaki saldırganların örnek kimliği (instance ID) imzalarını tahmin etmesini kolaylaştırmaktadır.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

ÜrünOpenstack Nova

Yayın7 Ağu 2014

İlk görülme7 Ağu 2014

Nasıl düzeltilir

Güncelleyin

openstack nova2014.1.2 ya da sonraki bir sürüm
nova2013.2.4, 2014.1.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openstack nova	2013.2 ≤ v ≤ 2013.2.4, 2014.1 ≤ v < 2014.1.2, 2014.2.0	2014.1.2
novaPyPI	v < 2013.2.4, 2014.0.0 ≤ v < 2014.1.2	2013.2.4, 2014.1.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.