CVE-2013-0270
CVE-2013-0270 · Keystone: openstack keystone: denial of service via large http request with long tenant name
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A flaw was found in OpenStack Keystone. A remote attacker could exploit this vulnerability by sending a large HTTP request, specifically by providing a long tenant name when requesting a token. This could lead to a denial of service, consuming excessive CPU and memory resources on the affected system.
CVSS 6.5 · Mittel · EPSS 3,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
openstack folsom for rhel 6
- Softwareversionen
- ≥ 0:2012.2.3-7.el6ost: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat openstack platform 13 (queens)
Keine Korrektur veröffentlicht
red hat openstack platform 16.2
Keine Korrektur veröffentlicht
red hat openstack platform 17.1
Keine Korrektur veröffentlicht
red hat openstack platform 18.0
Keine Korrektur veröffentlicht
keystone Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2013.1.1-2
Auf 2013.1.1-2 aktualisieren
keystone Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2013.1.1-2
Auf 2013.1.1-2 aktualisieren
keystone Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2013.1.1-2
Auf 2013.1.1-2 aktualisieren
keystone PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.0.0a0
Auf 8.0.0a0 aktualisieren
Originalquellen
- http://rhn.redhat.com/errata/RHSA-2013-0708.html
- https://access.redhat.com/errata/RHSA-2013:0708
- https://access.redhat.com/security/cve/CVE-2013-0270
- https://bugs.launchpad.net/keystone/+bug/1099025
- https://bugzilla.redhat.com/show_bug.cgi?id=909012
- https://github.com/openstack/keystone/commit/7691276b869a86c2b75631d5bede9f61e030d9d8
- https://github.com/openstack/keystone/commit/82c87e5638ebaf9f166a9b07a0155291276d6fdc
- https://launchpad.net/keystone/grizzly/2013.1
- https://nvd.nist.gov/vuln/detail/CVE-2013-0270