CVE-2019-9735
Açıklama
OpenStack Neutron 10.0.8 öncesi, 11.x 11.0.7 öncesi, 12.x 12.0.6 öncesi ve 13.x 13.0.3 öncesi sürümlerindeki iptables güvenlik duvarı modülünde bir sorun tespit edilmiştir. Kimliği doğrulanmış bir kullanıcı, bir güvenlik grubu kuralında bu seçeneği desteklemeyen bir protokol (örneğin, VRRP) ile birlikte bir hedef port belirleyerek, uygulandığı hesaplama ana makinelerinde herhangi bir proje/kiracıya ait örnekler için güvenlik grubu kurallarının daha fazla uygulanmasını engelleyebilir. (Yalnızca iptables güvenlik grubu sürücüsünü kullanan dağıtımlar etkilenmektedir.)
Nasıl düzeltilir
- openstack neutron10.0.8, 11.0.7, 12.0.6, 13.0.3 ya da sonraki bir sürüm
- neutron10.0.8, 11.0.7, 12.0.6, 13.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openstack neutron | v < 10.0.8, 11.0.0 ≤ v < 11.0.7, 12.0.0 ≤ v < 12.0.6, 13.0.0 ≤ v < 13.0.3 | 10.0.8, 11.0.7, 12.0.6, 13.0.3 |
| redhat openstack | 10, 13, 14 | — |
| debian debian_linux | 9.0 | — |
| neutronPyPI | v < 10.0.8, 11.0.0 ≤ v < 11.0.7, 12.0.0 ≤ v < 12.0.6, 13.0.0 ≤ v < 13.0.3 | 10.0.8, 11.0.7, 12.0.6, 13.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.