当前位置: 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

OpenStack Nova拒绝服务漏洞(CVE-2014-3708)

     发表日期:2014-11-05 15:03:02

OpenStack Nova拒绝服务漏洞(CVE-2014-3708)

BugTraq-ID:70777

CVE-ID:CVE-2014-3708

受影响系统:

openstack Nova

详细信息:

 

OpenStack Compute (Nova)是用Python编写的云计算构造控制器,属于laaS系统的一部分。

 

 

 

OpenStack Nova API在实现上存在拒绝服务漏洞,攻击者通过列出使用IP过滤器的活动服务器,可使nova-network或neutron-server进程超载,导致拒绝服务。所有Nova设置均受到影响。

 

 

来源:

Mohammed Naser

参考信息:

http://www.openwall.com/lists/oss-security/2014/10/28/3

解决办法:

厂商补丁:

 

openstack

---------

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

 

 

 

 

 

Kilo (development branch) fix:

 

https://review.openstack.org/131460

 

 

 

Juno fix:

 

https://review.openstack.org/131462

 

 

 

Icehouse fix:

 

https://review.openstack.org/131461