CVE-2014-8124
CVE-2014-8124
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
OpenStack Dashboard (Horizon) before 2014.1.3 and 2014.2.x before 2014.2.1 does not properly handle session records when using a db or memcached session engine, which allows remote attackers to cause a denial of service via a large number of requests to the login page.
EPSS 2,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
horizon Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2014.1.3-6
Auf 2014.1.3-6 aktualisieren
horizon Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2014.1.3-6
Auf 2014.1.3-6 aktualisieren
horizon Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2014.1.3-6
Auf 2014.1.3-6 aktualisieren
horizon Ubuntu:14.04:LTS
- Softwareversionen
- 1:2013.2~rc3-0ubuntu1
- 1:2013.2-0ubuntu1
- 1:2014.1~b1-0ubuntu1
- 1:2014.1~b2-0ubuntu1
- 1:2014.1~b2-0ubuntu2
- 1:2014.1~b3-0ubuntu1
- 1:2014.1~b3-0ubuntu2
- 1:2014.1~rc1-0ubuntu1
- 1:2014.1~rc2-0ubuntu1
- 1:2014.1-0ubuntu1
- 1:2014.1.1-0ubuntu1
- 1:2014.1.2-0ubuntu1
- 1:2014.1.2-0ubuntu1.1
- 1:2014.1.3-0ubuntu1
- 1:2014.1.3-0ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:2014.1.4-0ubuntu2
Auf 1:2014.1.4-0ubuntu2 aktualisieren
Originalquellen
- https://bugs.launchpad.net/horizon/+bug/1394370
- http://secunia.com/advisories/61186
- http://rhn.redhat.com/errata/RHSA-2015-0845.html
- http://lists.openstack.org/pipermail/openstack-announce/2014-December/000308.html
- http://lists.fedoraproject.org/pipermail/package-announce/2015-January/147520.html
- http://rhn.redhat.com/errata/RHSA-2015-0839.html
- http://www.oracle.com/technetwork/topics/security/bulletinjan2015-2370101.html
- http://lists.opensuse.org/opensuse-updates/2015-01/msg00040.html
- https://nvd.nist.gov/vuln/detail/CVE-2014-8124