CVE-2013-0270
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 86 - wyżej niż 86% wszystkich znanych CVE
Streszczenie
W OpenStack Keystone stwierdzono podatność, która pozwala zdalnemu atakującemu wysłać duże żądanie HTTP z długą nazwą dzierżawcy (tenant name) podczas żądania tokena, co prowadzi do nadmiernego zużycia CPU i pamięci, powodując odmowę usługi (DoS).
Ocena ryzyka
Atakujący może spowodować przeciążenie serwera Keystone, uniemożliwiając autoryzację użytkowników i zakłócając działanie całej chmury OpenStack.
Rekomendacja
Zastosuj łatkę od dostawcy lub ogranicz rozmiar żądań HTTP w konfiguracji serwera.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in OpenStack Keystone. A remote attacker could exploit this vulnerability by sending a large HTTP request, specifically by providing a long tenant name when requesting a token. This could lead to a denial of service, consuming excessive CPU and memory resources on the affected system.