p PatchFirst

CVE-2014-2573

CVE-2014-2573

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The VMWare driver in OpenStack Compute (Nova) 2013.2 through 2013.2.2 does not properly put VMs into RESCUE status, which allows remote authenticated users to bypass the quota limit and cause a denial of service (resource consumption) by requesting the VM be put into rescue and then deleting the image.

CVSS 6.5 · Mittel · EPSS 0,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • nova Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2014.1-9

    Auf 2014.1-9 aktualisieren

  • nova Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2014.1-9

    Auf 2014.1-9 aktualisieren

  • nova Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2014.1-9

    Auf 2014.1-9 aktualisieren

  • nova PyPI

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 12.0.0a0

    Auf 12.0.0a0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →