Lucene search

K
seebugRootSSV:61950
HistoryMar 27, 2014 - 12:00 a.m.

OpenStack Compute (Nova) VMWare驱动配额限制绕过拒绝服务漏洞

2014-03-2700:00:00
Root
www.seebug.org
14

0.003 Low

EPSS

Percentile

65.7%

CVE ID:CVE-2014-2573

OpenStack是由Rackspace和NASA共同开发的云计算平台,帮助服务商和企业内部实现类似于Amazon EC2和S3的云基础架构。OpenStack Nova提供虚拟计算服务。

OpenStack Compute (Nova)中的VMWare驱动不正确把VM放入RESCURE状态,允许远程通过验证的用户请求VM放入RESCURE状态然后删除映像,可绕过额度限制,消耗资源进行拒绝服务攻击。
0
OpenStack Compute (Nova) 2013.2 - 2013.2.2
目前没有详细解决方案提供:
https://launchpad.net/nova