CVE-2014-8124
CVE-2014-8124
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
OpenStack Dashboard (Horizon) before 2014.1.3 and 2014.2.x before 2014.2.1 does not properly handle session records when using a db or memcached session engine, which allows remote attackers to cause a denial of service via a large number of requests to the login page.
EPSS 2,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
horizon Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2014.1.3-6
Actualiza a 2014.1.3-6
horizon Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2014.1.3-6
Actualiza a 2014.1.3-6
horizon Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2014.1.3-6
Actualiza a 2014.1.3-6
horizon Ubuntu:14.04:LTS
- Versiones
- 1:2013.2~rc3-0ubuntu1
- 1:2013.2-0ubuntu1
- 1:2014.1~b1-0ubuntu1
- 1:2014.1~b2-0ubuntu1
- 1:2014.1~b2-0ubuntu2
- 1:2014.1~b3-0ubuntu1
- 1:2014.1~b3-0ubuntu2
- 1:2014.1~rc1-0ubuntu1
- 1:2014.1~rc2-0ubuntu1
- 1:2014.1-0ubuntu1
- 1:2014.1.1-0ubuntu1
- 1:2014.1.2-0ubuntu1
- 1:2014.1.2-0ubuntu1.1
- 1:2014.1.3-0ubuntu1
- 1:2014.1.3-0ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:2014.1.4-0ubuntu2
Actualiza a 1:2014.1.4-0ubuntu2
Fuentes originales
- https://bugs.launchpad.net/horizon/+bug/1394370
- http://secunia.com/advisories/61186
- http://rhn.redhat.com/errata/RHSA-2015-0845.html
- http://lists.openstack.org/pipermail/openstack-announce/2014-December/000308.html
- http://lists.fedoraproject.org/pipermail/package-announce/2015-January/147520.html
- http://rhn.redhat.com/errata/RHSA-2015-0839.html
- http://www.oracle.com/technetwork/topics/security/bulletinjan2015-2370101.html
- http://lists.opensuse.org/opensuse-updates/2015-01/msg00040.html
- https://nvd.nist.gov/vuln/detail/CVE-2014-8124