p PatchFirst

CVE-2014-5356

CVE-2014-5356

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

OpenStack Image Registry and Delivery Service (Glance) before 2013.2.4, 2014.x before 2014.1.3, and Juno before Juno-3, when using the V2 API, does not properly enforce the image_size_cap configuration option, which allows remote authenticated users to cause a denial of service (disk consumption) by uploading a large image.

EPSS 2,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • glance Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2014.1.3-1

    Auf 2014.1.3-1 aktualisieren

  • glance Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2014.1.3-1

    Auf 2014.1.3-1 aktualisieren

  • glance Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2014.1.3-1

    Auf 2014.1.3-1 aktualisieren

  • glance PyPI

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 11.0.0a0

    Auf 11.0.0a0 aktualisieren

  • glance Ubuntu:14.04:LTS

    Softwareversionen
    • 1:2013.2~rc2-0ubuntu1
    • 1:2013.2-0ubuntu1
    • 1:2014.1~b1-0ubuntu1
    • 1:2014.1~b2-0ubuntu1
    • 1:2014.1~b3-0ubuntu2
    • 1:2014.1~rc1-0ubuntu1
    • 1:2014.1~rc2-0ubuntu1
    • 1:2014.1-0ubuntu1
    • 1:2014.1.1-0ubuntu2
    • 1:2014.1.2-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:2014.1.2-0ubuntu1.1

    Auf 1:2014.1.2-0ubuntu1.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →