CVE-2013-4261 in OpenStack

Tóm tắt

Bởi VulDB • 16/07/2026

OpenStack Compute (Nova) Folsom, Grizzly và các phiên bản trước đó, khi sử dụng Apache Qpid làm backend RPC, không xử lý đúng cách các lỗi xảy ra trong quá trình truyền tin, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (tiêu thụ pool kết nối), như được chứng minh bằng việc gửi nhiều yêu cầu chứa chuỗi ký tự dài đến console của một instance và truy xuất nhật ký console.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 12/06/2013
• Tiết lộ: 29/10/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-65389
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 3.5 (NVD)
• EPSS: 0.01738
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4261
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4261
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4261/