CVE-2021-40797
Orta
Açıklama
OpenStack Neutron'un 16.4.1 öncesi, 17.x'in 17.2.1 öncesi ve 18.x'in 18.1.1 öncesi sürümlerindeki routes middleware bileşeninde bir sorun tespit edilmiştir. Kimliği doğrulanmış bir kullanıcı, mevcut olmayan denetleyicileri içeren API istekleri göndererek API çalışanının artan miktarlarda bellek tüketmesine neden olabilir; bu durum API performans kaybına veya hizmet reddine yol açabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı78. yüzdelik%1,8
ÜrünOpenstack Neutron
Yayın8 Eyl 2021
İlk görülme8 Eyl 2021
Nasıl düzeltilir
Güncelleyin
- openstack neutron16.4.1, 17.2.1, 18.1.1 ya da sonraki bir sürüm
- neutron16.4.1, 17.2.1, 18.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openstack neutron | v < 16.4.1, 17.0.0 ≤ v < 17.2.1, 18.0.0 ≤ v < 18.1.1 | 16.4.1, 17.2.1, 18.1.1 |
| neutronPyPI | v < 16.4.1, 17.0.0 ≤ v < 17.2.1, 18.0.0 ≤ v < 18.1.1 | 16.4.1, 17.2.1, 18.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.