CVE-2016-7498

Orta

Açıklama

OpenStack Compute (nova) 13.0.0, örnekleri hesaplama düğümlerinden düzgün şekilde silmemektedir; bu durum, uzak kimliği doğrulanmış kullanıcıların, yeniden boyutlandırma (resize) durumundaki örnekleri silerek hizmet reddine (disk tüketimi) neden olmasına olanak tanır. NOT: Bu güvenlik açığı, bir CVE-2015-3280 regresyonundan kaynaklanmaktadır.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünOpenstack Compute \(nova\)
Yayın27 Eyl 2016
İlk görülme27 Eyl 2016

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
openstack compute_\(nova\)13.0.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.