p PatchFirst

CVE-2017-17051

CVE-2017-17051

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue was discovered in the default FilterScheduler in OpenStack Nova 16.0.3. By repeatedly rebuilding an instance with new images, an authenticated user may consume untracked resources on a hypervisor host leading to a denial of service, aka doubled resource allocations. This regression was introduced with the fix for OSSA-2017-005 (CVE-2017-16239); however, only Nova stable/pike or later deployments with that fix applied and relying on the default FilterScheduler are affected.

CVSS 8.6 · Hoch · EPSS 2,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • nova Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:16.0.3-6

    Auf 2:16.0.3-6 aktualisieren

  • nova Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:16.0.3-6

    Auf 2:16.0.3-6 aktualisieren

  • nova Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:16.0.3-6

    Auf 2:16.0.3-6 aktualisieren

  • nova PyPI

    Softwareversionen
    • 15.1.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 16.0.4

    Auf 16.0.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →