发布日期：2022-11-18
更新日期：2023-01-11

受影响系统：

LAVA LAVA < 2022.11

描述：

---

CVE(CAN) ID: CVE-2022-44641

LAVA是LAVA开源的一个持续集成系统。用于将操作系统部署到物理和虚拟硬件上以运行测试。
LAVA 2022.11之前版本存在拒绝服务漏洞。攻击者可利用该漏洞通过提交特制的XMLRPC请求导致服务器上内存消耗过度，进而造成拒绝服务。

<**>

建议：

---

厂商补丁：

LAVA
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
lava-announce@lists.lavasoftware.org/thread/WHXGQMIZAPW3GCQEXYHC32N2ZAAAIYCY/" target="_blank">https://lists.lavasoftware.org/archives/list/lava-announce@lists.lavasoftware.org/thread/WHXGQMIZAPW3GCQEXYHC32N2ZAAAIYCY/

浏览次数：775
严重程度：0（网友投票）