VDB
EN

PYSEC-2014-106

상세

The V3 API in OpenStack Identity (Keystone) 2013.1 before 2013.2.4 and icehouse before icehouse-rc2 allows remote attackers to cause a denial of service (CPU consumption) via a large number of the same authentication method in a request, aka "authentication chaining."

이 버전이 영향받나요?

사용 중인 패키지 버전을 입력하면 즉시 평가합니다.

영향 패키지

PyPI / keystone
최초 영향 버전: 0 수정 버전: 8.0.0a0
수정 pip install --upgrade 'keystone>=8.0.0a0'

참고