OpenStack Compute (Nova) Folsom,... CVE-2013-2096 CNNVD-201305-374

2.1 AV AC AU C I A
发布: 2013-07-09
修订: 2014-01-08

OpenStack是美国国家航空航天局(National Aeronautics and Space Administration)和美国Rackspace公司合作研发的一个云平台管理项目。Grizzly是其发布的第7版本代号,它对大规模的生产环境、企业应用场景和更广泛的软件定义网络提供了更好的支持。OpenStack Nova是其中的一个用Python编写的云计算构造控制器,属于laaS系统的一部分。 OpenStack Compute (Nova) Folsom,Grizzly,Havana中存在安全漏洞,该漏洞源于程序没有验证QCOW2图形的实际临时存储空间。本地攻击者可通过构建一个几乎没有数据的、较大虚拟尺寸的图形,然后填满虚拟磁盘利用该漏洞造成拒绝服务(主机文件系统磁盘空间消耗)。

0%
当前有1条漏洞利用/PoC
当前有3条受影响产品信息