CVE ID:CVE-2014-2573
OpenStack是由Rackspace和NASA共同开发的云计算平台,帮助服务商和企业内部实现类似于Amazon EC2和S3的云基础架构。OpenStack Nova提供虚拟计算服务。
OpenStack Compute (Nova)中的VMWare驱动不正确把VM放入RESCURE状态,允许远程通过验证的用户请求VM放入RESCURE状态然后删除映像,可绕过额度限制,消耗资源进行拒绝服务攻击。
0
OpenStack Compute (Nova) 2013.2 - 2013.2.2
目前没有详细解决方案提供:
https://launchpad.net/nova
暂无评论