CVE-2019-15753
Təsvir
OpenStack os-vif 1.15.2-dən əvvəlki 1.15.x və 1.16.0 versiyalarında, sabit təyin edilmiş 0 dəyərli MAC köhnəlmə vaxtı (MAC aging time) linuxbridge-də MAC öyrənməni deaktiv edir. Bu, lokal olmayan təyinat nöqtələrinə məcburi Ethernet doldurulmasına (flooding) səbəb olur ki, bu da həm şəbəkə performansını aşağı salır, həm də istifadəçilərə eyni şəbəkəni paylaşan digər kirayəçilərə (tenants) məxsus instansiyaların paketlərinin məzmununu görməyə imkan verir. Yalnız linuxbridge backend-indən istifadə edən tətbiqlər təsirlənir. Bu problem internal/command/ip/linux/impl_pyroute2.py faylındakı PyRoute2.add() funksiyasında baş verir.
Necə düzəltmək olar
- openstack os-vif1.15.2 və ya daha yeni versiya
- os-vif1.15.2, 1.17.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openstack os-vif | 1.15.0 ≤ v < 1.15.2, 1.16.0 | 1.15.2 |
| os-vifPyPI | 1.15.0 ≤ v < 1.15.2, 1.16.0 ≤ v < 1.17.0 | 1.15.2, 1.17.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.