CVE-2021-20267
Təsvir
openstack-neutron-un standart Open vSwitch təhlükəsizlik divarı qaydalarında çatışmazlıq aşkar edilmişdir. Xüsusi hazırlanmış paketlər göndərməklə, virtual keçiriciyə qoşulmuş server instansiyasını idarə edən hər kəs şəbəkədəki digər sistemlərin IPv6 ünvanlarını təqlid edə bilər ki, bu da xidmətdən imtinaya və ya bəzi hallarda digər təyinat nöqtələri üçün nəzərdə tutulmuş trafikin ələ keçirilməsinə səbəb ola bilər. Yalnız Open vSwitch drayverindən istifadə edən tətbiqlər təsirlidir. Mənbə: OpenStack layihəsi. openstack-neutron 15.3.3, openstack-neutron 16.3.1 və openstack-neutron 17.1.1 versiyalarından əvvəlki versiyalar təsirlidir.
Necə düzəltmək olar
- openstack neutron16.3.3, 17.1.3 və ya daha yeni versiya
- neutron16.3.1, 15.3.3, 17.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openstack neutron | v < 16.3.3, 17.0.0 ≤ v < 17.1.3, 18.0.0 | 16.3.3, 17.1.3 |
| redhat openstack_platform | 10.0, 13.0, 16.1, 16.2 | — |
| neutronPyPI | 16.0.0 ≤ v < 16.3.1, v < 15.3.3, 17.0.0 ≤ v < 17.1.1 | 16.3.1, 15.3.3, 17.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.