p PatchFirst

CVE-2013-4185

CVE-2013-4185

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Algorithmic complexity vulnerability in OpenStack Compute (Nova) before 2013.1.3 and Havana before havana-3 does not properly handle network source security group policy updates, which allows remote authenticated users to cause a denial of service (nova-network consumption) via a large number of server-creation operations, which triggers a large number of update requests.

EPSS 2,1% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • nova Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2013.1.2-3

    Обновитесь до 2013.1.2-3

  • nova Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2013.1.2-3

    Обновитесь до 2013.1.2-3

  • nova Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2013.1.2-3

    Обновитесь до 2013.1.2-3

  • nova PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: < 12.0.0a0

    Обновитесь до 12.0.0a0

Первоисточники

Проверьте свой сервер →