OpenStack是美国国家航空航天局(National Aeronautics and Space Administration)和美国Rackspace公司合作研发的一个云平台管理项目。Grizzly是其发布的第7版本代号,它对大规模的生产环境、企业应用场景和更广泛的软件定义网络提供了更好的支持。OpenStack Nova是其中的一个用Python编写的云计算构造控制器,属于laaS系统的一部分。 OpenStack Compute (Nova) Folsom,Grizzly,Havana中存在安全漏洞,该漏洞源于程序没有验证QCOW2图形的实际临时存储空间。本地攻击者可通过构建一个几乎没有数据的、较大虚拟尺寸的图形,然后填满虚拟磁盘利用该漏洞造成拒绝服务(主机文件系统磁盘空间消耗)。
OpenStack是美国国家航空航天局(National Aeronautics and Space Administration)和美国Rackspace公司合作研发的一个云平台管理项目。Grizzly是其发布的第7版本代号,它对大规模的生产环境、企业应用场景和更广泛的软件定义网络提供了更好的支持。OpenStack Nova是其中的一个用Python编写的云计算构造控制器,属于laaS系统的一部分。 OpenStack Compute (Nova) Folsom,Grizzly,Havana中存在安全漏洞,该漏洞源于程序没有验证QCOW2图形的实际临时存储空间。本地攻击者可通过构建一个几乎没有数据的、较大虚拟尺寸的图形,然后填满虚拟磁盘利用该漏洞造成拒绝服务(主机文件系统磁盘空间消耗)。