OpenStack是美国国家航空航天局(National Aeronautics and Space Administration)和美国Rackspace公司合作研发的一个云平台管理项目。Dashboard(Horizon)是其中的一个基于Django框架提供开发测试环境的项目。 OpenStack Dashboard 2014.1.3之前版本和2014.2.1之前2014.2.x版本中存在安全漏洞,该漏洞源于程序使用db或memcached会话引擎时,没有正确处理会话记录。远程攻击者可通过向登录页面发送大量请求利用该漏洞造成拒绝服务。
OpenStack是美国国家航空航天局(National Aeronautics and Space Administration)和美国Rackspace公司合作研发的一个云平台管理项目。Dashboard(Horizon)是其中的一个基于Django框架提供开发测试环境的项目。 OpenStack Dashboard 2014.1.3之前版本和2014.2.1之前2014.2.x版本中存在安全漏洞,该漏洞源于程序使用db或memcached会话引擎时,没有正确处理会话记录。远程攻击者可通过向登录页面发送大量请求利用该漏洞造成拒绝服务。