OSSA-2016-011：Nova 在调整大小状态下可能无法删除镜像

日期:

2016年9月21日

CVE:

CVE-2016-7498

影响

• Nova：==13.0.0

描述

Red Hat 的 Rajesh Tailor 报告了 Nova 中的一个漏洞。如果经过身份验证的用户在实例处于调整大小状态时删除该实例，将导致原始实例无法从其运行的计算节点上删除。攻击者可以利用此漏洞发起拒绝服务攻击。所有 Nova 设置都受到影响。

补丁

• https://review.openstack.org/327398 (Mitaka)

• https://review.openstack.org/326262 (Newton)

鸣谢

• Red Hat 的 Rajesh Tailor (CVE-2016-7498)

参考

• https://bugs.launchpad.net/bugs/1589821

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7498

说明

• 此错误与 OSSA-2015-017 (CVE-2015-3280) 类似，并在 Nova Mitaka 版本的第一个版本中重新引入，并在 nova-13.1.0 中重新修复。