CVE-2014-2828
CVE-2014-2828
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The V3 API in OpenStack Identity (Keystone) 2013.1 before 2013.2.4 and icehouse before icehouse-rc2 allows remote attackers to cause a denial of service (CPU consumption) via a large number of the same authentication method in a request, aka "authentication chaining."
CVSS 8.7 · Alta · EPSS 3,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
keystone Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2014.1-1
Actualiza a 2014.1-1
keystone Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2014.1-1
Actualiza a 2014.1-1
keystone Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2014.1-1
Actualiza a 2014.1-1
keystone PyPI
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.0.0a0
Actualiza a 8.0.0a0