CVE-2016-0738

Wysokie

Opublikowano: 29/01/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

OpenStack Object Storage (Swift) w wersjach przed 2.3.1 (Kilo), 2.4.x oraz 2.5.x przed 2.5.1 (Liberty) nieprawidłowo zamyka połączenia serwerowe, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez serię przerwanych żądań do URL dużego obiektu.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do wyczerpania zasobów serwera proxy, co prowadzi do niedostępności usługi dla użytkowników.

Rekomendacja

Zaleca się aktualizację OpenStack Object Storage (Swift) do wersji 2.3.1 lub nowszej, aby zabezpieczyć się przed tą podatnością.

Inne podatności w OpenStack Object Storage (Swift)

CVE-2016-0737Wysokie
OpenStack Object Storage (Swift) przed wersją 2.4.0 nie zamyka poprawnie połączeń z klientami, co umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez serię przerwanych żądań do URL dużego obiektu.

Oryginalny opis (angielski, źródło NVD)

OpenStack Object Storage (Swift) before 2.3.1 (Kilo), 2.4.x, and 2.5.x before 2.5.1 (Liberty) do not properly close server connections, which allows remote attackers to cause a denial of service (proxy-server resource consumption) via a series of interrupted requests to a Large Object URL.