Skip to content
OpenAdvisories
Medium WID-SEC-2024-0103 1 CVE

Red Hat OpenStack: Schwachstelle ermöglicht Denial of Service

Published Dec 9, 2021 · Updated Jan 16, 2024 · Revision 2 · de-DE

Vendor: Red Hat Product: OpenStack Product: OpenStack < 17.1 Product: OpenStack 16.1 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Red Hat OpenStack ist eine Sammlung von Diensten, um Cloud-Computing in Form von Infrastructure as a Service (IaaS) bereitstellen zu können.

Vulnerabilities 1

  • Medium 5.3
    CVE-2021-21419

    Improper Handling of Highly Compressed Data (Data Amplification) and Memory Allocation with Excessive Size Value in eventlet

    Eventlet is a concurrent networking library for Python. A websocket peer may exhaust memory on Eventlet side by sending very large websocket frames. Malicious peer may exhaust memory on Eventlet side by sending highly compressed data frame. A patch in version…

    eventlet eventlet eventlet python-eventlet Debian Ubuntu PyPI

Revision history

  1. #2

    Neue Updates von Red Hat aufgenommen

  2. #1

    Initiale Fassung

References