CVE-2015-7944

Wysokie

Opublikowano: 18/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Interfejs kontrolny RESTful (RAPI) w Ganeti przed wersją 2.9.7 oraz w wersjach 2.10.x przed 2.10.8, 2.11.x przed 2.11.8, 2.12.x przed 2.12.6, 2.13.x przed 2.13.3, 2.14.x przed 2.14.2 i 2.15.x przed 2.15.2, w trybie SSL, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie zasobów) poprzez renegocjację parametrów SSL.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do przeciążenia zasobów systemu, co może prowadzić do przerwy w dostępności usług.

Rekomendacja

Zaleca się aktualizację Ganeti do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataku.

Inne podatności w Ganeti

CVE-2015-7945Wysokie
Interfejs kontrolny RESTful (RAPI) w Ganeti przed wersją 2.9.7 oraz w wersjach 2.10.x przed 2.10.8, 2.11.x przed 2.11.8, 2.12.x przed 2.12.6, 2.13.x przed 2.13.3, 2.14.x przed 2.14.2 i 2.15.x przed 2.15.2 pozwala zdalnym atakującym na uzyskanie tajemnicy DRBD poprzez wyniki zadań informacji o instancji.

Oryginalny opis (angielski, źródło NVD)

The RESTful control interface (aka RAPI or ganeti-rapi) in Ganeti before 2.9.7, 2.10.x before 2.10.8, 2.11.x before 2.11.8, 2.12.x before 2.12.6, 2.13.x before 2.13.3, 2.14.x before 2.14.2, and 2.15.x before 2.15.2, when used in SSL mode, allows remote attackers to cause a denial of service (resource consumption) via SSL parameter renegotiation.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS