p PatchFirst

CVE-2016-0738

CVE-2016-0738

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

OpenStack Object Storage (Swift) before 2.3.1 (Kilo), 2.4.x, and 2.5.x before 2.5.1 (Liberty) do not properly close server connections, which allows remote attackers to cause a denial of service (proxy-server resource consumption) via a series of interrupted requests to a Large Object URL.

CVSS 7.5 · Hoch · EPSS 3,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • swift Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.5.0-3

    Auf 2.5.0-3 aktualisieren

  • swift Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.5.0-3

    Auf 2.5.0-3 aktualisieren

  • swift Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.5.0-3

    Auf 2.5.0-3 aktualisieren

  • swift PyPI

    Softwareversionen
    • 1.0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.3.1

    Auf 2.3.1 aktualisieren

  • swift PyPI

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.4.0, < 2.5.1

    Auf 2.5.1 aktualisieren

  • swift PyPI

    Softwareversionen
    • 1.0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.3.1 ∪ ≥ 2.4.0, < 2.5.1

    Auf 2.3.1 aktualisieren; Auf 2.5.1 aktualisieren

  • swift Ubuntu:14.04:LTS

    Softwareversionen
    • 1.10.0~rc1-0ubuntu1
    • 1.10.0-0ubuntu1
    • 1.11.0-0ubuntu2
    • 1.12.0-0ubuntu1
    • 1.13.0-0ubuntu1
    • 1.13.1~rc1-0ubuntu2
    • 1.13.1~rc2-0ubuntu1
    • 1.13.1-0ubuntu1
    • 1.13.1-0ubuntu1.1
    • 1.13.1-0ubuntu1.2
    • 1.13.1-0ubuntu1.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.13.1-0ubuntu1.5

    Auf 1.13.1-0ubuntu1.5 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →