CVE-2012-2101 in Nova

Résumé

par VulDB • 13/05/2026

Openstack Compute (Nova) Folsom, 2012.1 et 2011.3 ne limite pas le nombre de règles de groupe de sécurité, ce qui permet à des utilisateurs distants authentifiés disposant de certaines autorisations de provoquer une déni de service (consommation du CPU et du disque dur) via une requête réseau qui déclenche un grand nombre de règles iptables.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 04/04/2012
• Divulgation: 07/06/2012
• Modérer: accepté
• Entrée: VDB-60916
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 3.5 (NVD)
• EPSS: 0.01480
• KEV: non
• Activités: très faible
• Secteur: Finance, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2101
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2101
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2101/