OpenStack Nova 拒绝服务漏洞 CVE-2013-4185 CNNVD-201308-093
4.0
AV
AC
AU
C
I
A
发布：
2013-10-29
修订：
2018-11-15
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Compute（Nova）是其中的一个使用Python语言编写的云计算构造控制器，属于IaaS系统的一部分。 OpenStack Nova 2013.1.3之前的版本和Havana havana-3之前的版本中存在算法复杂漏洞，该漏洞源于程序没有正确处理网络资源安全组策略的更新。远程经过授权的攻击者可借助大量的服务器创建操作利用该漏洞造成拒绝服务（nova-network停止响应）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
