OpenStack Compute 拒绝服务漏洞 CVE-2015-3280 CNNVD-201509-445

6.8 AV AC AU C I A
发布: 2015-10-26
修订: 2018-11-16

OpenStack是美国国家航空航天局(National Aeronautics and Space Administration)和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Compute(Nova)是其中的一个使用Python语言编写的云计算构造控制器,属于IaaS系统的一部分。 OpenStack Compute(nova)2014.2.4(juno)之前版本和2015.1.2(kilo)之前2015.1.x版本中存在安全漏洞,该漏洞源于程序没有正确从compute节点删除实例。远程攻击者可通过在resize状态删除实例利用该漏洞造成拒绝服务(磁盘资源消耗)。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息