CVE-2013-0270
Beschrijving NL
Er is een fout gevonden in OpenStack Keystone. Een externe aanvaller zou dit beveiligingslek kunnen misbruiken door een groot HTTP-verzoek te verzenden, met name door een lange tenantnaam op te geven bij het aanvragen van een token. Dit kan leiden tot een denial of service, waarbij overmatige CPU- en geheugenbronnen op het getroffen systeem worden verbruikt.
Origineel (Engels) tonen
A flaw was found in OpenStack Keystone. A remote attacker could exploit this vulnerability by sending a large HTTP request, specifically by providing a long tenant name when requesting a token. This could lead to a denial of service, consuming excessive CPU and memory resources on the affected system.