CVE-2021-38598
Kritik
Açıklama
Netfilter tabanlı bir platformda ebtables-nft ile linuxbridge sürücüsü kullanıldığında; 16.4.1 öncesi OpenStack Neutron, 17.1.3 öncesi 17.x ve 18.0.0 sürümleri donanım adresi taklidine izin vermektedir. Özenle hazırlanmış paketler göndererek, sanal anahtara bağlı bir sunucu örneğini kontrol eden herhangi bir kişi, ağdaki diğer sistemlerin donanım adreslerini taklit edebilir; bu durum hizmet reddine veya bazı durumlarda diğer hedeflere yönelik trafiğin ele geçirilmesine neden olabilir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünOpenstack Neutron
Yayın23 Ağu 2021
İlk görülme23 Ağu 2021
Nasıl düzeltilir
Güncelleyin
- openstack neutron16.4.1, 17.1.3 ya da sonraki bir sürüm
- neutron16.4.1, 17.1.3, 18.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openstack neutron | v < 16.4.1, 17.0.0 ≤ v < 17.1.3, 18.0.0 | 16.4.1, 17.1.3 |
| neutronPyPI | v < 16.4.1, 17.0.0 ≤ v < 17.1.3, Aralık belirtilmemiş, 18.0.0 ≤ v < 18.1.0 | 16.4.1, 17.1.3, 18.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.