CVE-2016-0737

Wysokie

Opublikowano: 29/01/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

OpenStack Object Storage (Swift) przed wersją 2.4.0 nie zamyka poprawnie połączeń z klientami, co umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez serię przerwanych żądań do URL dużego obiektu.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do wyczerpania zasobów serwera proxy, co prowadzi do odmowy usługi dla innych użytkowników.

Rekomendacja

Zaleca się aktualizację OpenStack Object Storage (Swift) do wersji 2.4.0 lub nowszej, aby usunąć tę podatność.

Inne podatności w OpenStack Object Storage (Swift)

CVE-2016-0738Wysokie
OpenStack Object Storage (Swift) w wersjach przed 2.3.1 (Kilo), 2.4.x oraz 2.5.x przed 2.5.1 (Liberty) nieprawidłowo zamyka połączenia serwerowe, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez serię przerwanych żądań do URL dużego obiektu.

Oryginalny opis (angielski, źródło NVD)

OpenStack Object Storage (Swift) before 2.4.0 does not properly close client connections, which allows remote attackers to cause a denial of service (proxy-server resource consumption) via a series of interrupted requests to a Large Object URL.