OpenStack Compute Compressed... CVE-2013-4463 CNNVD-201311-043 CNNVD-201311-001
2.1
AV
AC
AU
C
I
A
发布：
2014-02-06
修订：
2023-11-07
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Compute（Nova）是其中的一个使用Python语言编写的云计算构造控制器，属于IaaS系统的一部分。 OpenStack Compute Folsom，Grizzly及Havana中存在安全漏洞，该漏洞源于程序没有正确验证QCOW2图像的虚拟大小。本地攻击者可借助压缩的QCOW2图像利用该漏洞造成拒绝服务（主机文件系统磁盘消耗）。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
