OpenStack Orchestration API 安全漏洞 CVE-2015-5295 CNNVD-201601-373

5.5 AV AC AU C I A
发布： 2016-01-20
修订： 2023-02-13

OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Orchestration API（Heat）是其中的一个编排项目，用以连接到Neutron来帮助编排负载均衡和其他网络功能。 OpenStack Orchestration API(Heat)2015.1.3(kilo)之前版本和5.0.1之前5.0.x(liberty)版本的template-validate命令中存在安全漏洞。远程攻击者可借助模板中的资源类型利用该漏洞造成拒绝服务（内存损坏），或确定本地存在的文件。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有5条受影响产品信息