CVE-2016-0737
CVE-2016-0737
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
OpenStack Object Storage (Swift) before 2.4.0 does not properly close client connections, which allows remote attackers to cause a denial of service (proxy-server resource consumption) via a series of interrupted requests to a Large Object URL.
CVSS 7.5 · Alta · EPSS 3,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
swift Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.0-1
Actualiza a 2.4.0-1
swift Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.0-1
Actualiza a 2.4.0-1
swift Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.0-1
Actualiza a 2.4.0-1
swift PyPI
- Versiones
- 1.0.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.0
Actualiza a 2.4.0
swift Ubuntu:14.04:LTS
- Versiones
- 1.10.0~rc1-0ubuntu1
- 1.10.0-0ubuntu1
- 1.11.0-0ubuntu2
- 1.12.0-0ubuntu1
- 1.13.0-0ubuntu1
- 1.13.1~rc1-0ubuntu2
- 1.13.1~rc2-0ubuntu1
- 1.13.1-0ubuntu1
- 1.13.1-0ubuntu1.1
- 1.13.1-0ubuntu1.2
- 1.13.1-0ubuntu1.3
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.13.1-0ubuntu1.5
Actualiza a 1.13.1-0ubuntu1.5
Fuentes originales
- http://rhn.redhat.com/errata/RHSA-2016-0329.html
- http://www.securityfocus.com/bid/81432
- http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html
- http://rhn.redhat.com/errata/RHSA-2016-0128.html
- https://review.openstack.org/#/c/217750/
- http://rhn.redhat.com/errata/RHSA-2016-0155.html
- https://bugs.launchpad.net/swift/+bug/1466549
- https://security.openstack.org/ossa/OSSA-2016-004.html
- https://launchpad.net/swift/+milestone/2.4.0
- https://nvd.nist.gov/vuln/detail/CVE-2016-0737