CVE-2013-0270
CVE-2013-0270 · Keystone: openstack keystone: denial of service via large http request with long tenant name
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A flaw was found in OpenStack Keystone. A remote attacker could exploit this vulnerability by sending a large HTTP request, specifically by providing a long tenant name when requesting a token. This could lead to a denial of service, consuming excessive CPU and memory resources on the affected system.
CVSS 6.5 · Moyenne · EPSS 3,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · python
Produits et versions concernés
openstack folsom for rhel 6
- Versions du logiciel
- ≥ 0:2012.2.3-7.el6ost: Non concernée (rpm)
Aucun correctif publié
red hat openstack platform 13 (queens)
Aucun correctif publié
red hat openstack platform 16.2
Aucun correctif publié
red hat openstack platform 17.1
Aucun correctif publié
red hat openstack platform 18.0
Aucun correctif publié
keystone Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2013.1.1-2
Mettez à jour vers 2013.1.1-2
keystone Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2013.1.1-2
Mettez à jour vers 2013.1.1-2
keystone Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2013.1.1-2
Mettez à jour vers 2013.1.1-2
keystone PyPI
- Plages de versions concernées
- ECOSYSTEM: < 8.0.0a0
Mettez à jour vers 8.0.0a0
Sources originales
- http://rhn.redhat.com/errata/RHSA-2013-0708.html
- https://access.redhat.com/errata/RHSA-2013:0708
- https://access.redhat.com/security/cve/CVE-2013-0270
- https://bugs.launchpad.net/keystone/+bug/1099025
- https://bugzilla.redhat.com/show_bug.cgi?id=909012
- https://github.com/openstack/keystone/commit/7691276b869a86c2b75631d5bede9f61e030d9d8
- https://github.com/openstack/keystone/commit/82c87e5638ebaf9f166a9b07a0155291276d6fdc
- https://launchpad.net/keystone/grizzly/2013.1
- https://nvd.nist.gov/vuln/detail/CVE-2013-0270