CVE-2015-5295
Beschrijving NL
Met het sjabloonvalidatiecommando in OpenStack Orchestration API (Heat) vóór 2015.1.3 (kilo) en 5.0.x vóór 5.0.1 (Liberty) kunnen op afstand geverifieerde gebruikers een denial of service (geheugenverbruik) veroorzaken of het bestaan van lokale bestanden bepalen via het brontype in een sjabloon, zoals aangetoond door bestand:///dev/zero.
Origineel (Engels) tonen
The template-validate command in OpenStack Orchestration API (Heat) before 2015.1.3 (kilo) and 5.0.x before 5.0.1 (liberty) allows remote authenticated users to cause a denial of service (memory consumption) or determine the existence of local files via the resource type in a template, as demonstrated by file:///dev/zero.