OpenStack Neutron L3 Router IPv6 alhálózat szolgáltatás megtagadás sérülékenység


2014. június 19. 06:38

CH azonosító

CH-11310

Angol cím

OpenStack Neutron L3 Router IPv6 Subnet Denial of Service Vulnerability

Felfedezés dátuma

2014.06.17.

Súlyosság

Alacsony

Érintett rendszerek

OpenStack

Érintett verziók

OpenStack Neutron 2013.x
OpenStack Neutron 2014.x

Összefoglaló

Az OpenStack Neutron sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.

Leírás

A sérülékenységet egy hiba okozza az L3-agent kezelésekor, amikor az IPv6 privát alhálózat csatlakozik az L3 útválasztóhoz.

A sérülékenységet a 2013.2 (Havana) és 2014.1 (Icehouse) verziókból jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: bugs.launchpad.net
SECUNIA 59234
CVE-2014-4167 - NVD CVE-2014-4167

Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »