CVE-2012-3371 in Compute

Tóm tắt

Bởi VulDB • 18/06/2026

Trình lập lịch Nova trong OpenStack Compute (Nova) Folsom (2012.2) và Essex (2012.1), khi DifferentHostFilter hoặc SameHostFilter được bật, cho phép người dùng xác thực từ xa gây ra tình trạng từ chối dịch vụ (các lệnh gọi tra cứu cơ sở dữ liệu quá mức và treo máy chủ) thông qua một yêu cầu chứa nhiều ID lặp lại trong phần os:scheduler_hints.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 14/06/2012
• Tiết lộ: 17/07/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-61330
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 3.5 (NVD)
• EPSS: 0.01846
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3371
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3371
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3371/