KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2014-3708 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Nova是OpenStack云中的计算组织控制器。
OpenStack Nova存在拒绝服务漏洞。攻击者可以利用此漏洞进行拒绝服务攻击。
影响范围
应用：openstack nova（影响面 Up to (excluding) 2014.1.4）
应用：openstack nova（影响面 Up to (excluding) 2014.2.1）
应用：redhat openstack（版本 5.0）
系统：debian DPKG（影响面 Up to (excluding) 2014.1.3-6）
系统：debian_10 nova（影响面 Up to (excluding) 2014.1.3-6）
系统：debian_11 nova（影响面 Up to (excluding) 2014.1.3-6）
系统：debian_12 nova（影响面 Up to (excluding) 2014.1.3-6）
系统：ubuntu_14.04 nova（影响面 Up to (excluding) 1:2014.1.4-0ubuntu1）
……另有 2 项受影响环境，详见官方公告
解决方案
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://lists.openstack.org/pipermail/openstack-announce/
参考信息
http://lists.openstack.org/pipermail/openstack-announce/2014-October/000301.html
http://rhn.redhat.com/errata/RHSA-2015-0843.html
http://rhn.redhat.com/errata/RHSA-2015-0844.html
http://www.securityfocus.com/bid/70777
https://bugs.launchpad.net/nova/+bug/1358583
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。