CVE-2013-1838

Опубликовано: 22 мар. 2013

Источник: nvd

CVSS2: 4

EPSS Низкий

Описание

OpenStack Compute (Nova) Grizzly, Folsom (2012.2), and Essex (2012.1) does not properly implement a quota for fixed IPs, which allows remote authenticated users to cause a denial of service (resource exhaustion and failure to spawn new instances) via a large number of calls to the addFixedIp function.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openstack:essex:2012.1:*:*:*:*:*:*:*

cpe:2.3:a:openstack:folsom:2012.2:*:*:*:*:*:*:*

cpe:2.3:a:openstack:grizzly:2012.2:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:11.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:12.04:-:lts:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:12.10:*:*:*:*:*:*:*

EPSS

Процентиль: 80%

0.01427

Низкий

4 Medium

CVSS2

Дефекты

CWE-399

Связанные уязвимости

CVE-2013-1838

ubuntu

почти 13 лет назад

CVE-2013-1838

redhat

почти 13 лет назад

CVE-2013-1838

debian

почти 13 лет назад

OpenStack Compute (Nova) Grizzly, Folsom (2012.2), and Essex (2012.1) ...

GHSA-63fq-8fp9-vhwq

CVSS3: 6.5

github

больше 3 лет назад

OpenStack Compute (Nova) Denial of service via a large number of calls to the addFixedIp function

EPSS

Процентиль: 80%

0.01427

Низкий

4 Medium

CVSS2

Дефекты

CWE-399