OpenStack Nova拒绝服务漏洞(CVE-2014-3708)
发表日期:2014-11-05 15:03:02
OpenStack Nova拒绝服务漏洞(CVE-2014-3708)
BugTraq-ID:70777
CVE-ID:CVE-2014-3708
受影响系统:
openstack Nova
详细信息:
OpenStack Compute (Nova)是用Python编写的云计算构造控制器,属于laaS系统的一部分。
OpenStack Nova API在实现上存在拒绝服务漏洞,攻击者通过列出使用IP过滤器的活动服务器,可使nova-network或neutron-server进程超载,导致拒绝服务。所有Nova设置均受到影响。
来源:
Mohammed Naser
参考信息:
http://www.openwall.com/lists/oss-security/2014/10/28/3
解决办法:
厂商补丁:
openstack
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
Kilo (development branch) fix:
https://review.openstack.org/131460
Juno fix:
https://review.openstack.org/131462
Icehouse fix:
https://review.openstack.org/131461