CVE-2015-3221
Orta
Açıklama
IPTables güvenlik duvarı sürücüsü kullanıldığında, 2014.2.4 (juno) öncesindeki ve 2015.1.1 (kilo) öncesindeki 2015.1.x sürümlerinden önceki OpenStack Neutron, kimliği doğrulanmış uzak kullanıcıların ipset aracı tarafından reddedilen bir adres çifti ekleyerek hizmet reddine (L2 ajanı çökmesi) neden olmasına izin verir.
ÖnemOrta
CVSS4.0
İstismar olasılığı—
ÜrünOpenstack Neutron
Yayın26 Ağu 2015
İlk görülme26 Ağu 2015
Nasıl düzeltilir
Güncelleyin
- openstack neutron2014.2.4, 2015.1.1 ya da sonraki bir sürüm
- neutron2014.2.4, 2015.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openstack neutron | 2014.2 ≤ v < 2014.2.4, 2015.1.0 ≤ v < 2015.1.1 | 2014.2.4, 2015.1.1 |
| neutronPyPI | 2000 ≤ v < 2014.2.4, 2015.1.0 ≤ v < 2015.1.1, v < 2014.2.4 | 2014.2.4, 2015.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.