Összefoglaló
Az OpenStack Neutron sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.
Leírás
A sérülékenységet egy hiba okozza az L3-agent kezelésekor, amikor az IPv6 privát alhálózat csatlakozik az L3 útválasztóhoz.
A sérülékenységet a 2013.2 (Havana) és 2014.1 (Icehouse) verziókból jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Deny of service (Szolgáltatás megtagadás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: bugs.launchpad.net
SECUNIA 59234
CVE-2014-4167 - NVD CVE-2014-4167