CVE-2023-3637
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
W openstack-neutron znaleziono flawę dotyczącą niekontrolowanego zużycia zasobów. Umożliwia to zdalnemu, uwierzytelnionemu użytkownikowi zapytanie o listę grup zabezpieczeń dla nieprawidłowego projektu, co prowadzi do tworzenia zasobów nieograniczonych przez kwotę użytkownika.
Ocena ryzyka
Złośliwy użytkownik może złożyć znaczną liczbę żądań, co może prowadzić do odmowy usługi w systemie.
Rekomendacja
Zaleca się monitorowanie i ograniczenie liczby żądań od użytkowników oraz wdrożenie mechanizmów kontroli zasobów w celu zapobiegania nadużyciom.
Oryginalny opis (angielski, źródło NVD)
An uncontrolled resource consumption flaw was found in openstack-neutron. This flaw allows a remote authenticated user to query a list of security groups for an invalid project. This issue creates resources that are unconstrained by the user's quota. If a malicious user were to submit a significant number of requests, this could lead to a denial of service.