Vulnerabilidad en el firewall IPTables en OpenStack Neutron (CVE-2016-5363)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-254
Características de seguridad
Fecha de publicación:
17/06/2016
Última modificación:
12/04/2025
Descripción
El firewall IPTables en OpenStack Neutron en versiones anteriores a 7.0.4 y 8.0.0 hasta la versión 8.1.0 permite a atacantes remotos eludir un mecanismo de protección destinado a suplantar una MAC y consecuentemente provocar una denegación de servicio o interceptar tráfico de red a través de (1) la detección de un mensaje DHCP manipulado o (2) tráfico no IP manipulado.
Impacto
Puntuación base 3.x
8.20
Gravedad 3.x
ALTA
Puntuación base 2.0
6.40
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:openstack:neutron:7.0.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:openstack:neutron:7.0.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:openstack:neutron:7.0.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:openstack:neutron:7.0.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:openstack:neutron:7.0.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:openstack:neutron:8.0.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:openstack:neutron:8.1.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.openwall.com/lists/oss-security/2016/06/10/5
- http://www.openwall.com/lists/oss-security/2016/06/10/6
- https://access.redhat.com/errata/RHSA-2016:1473
- https://access.redhat.com/errata/RHSA-2016:1474
- https://bugs.launchpad.net/neutron/+bug/1558658
- https://review.openstack.org/#/c/299021/
- https://review.openstack.org/#/c/299023/
- https://review.openstack.org/#/c/299025/
- https://security.openstack.org/ossa/OSSA-2016-009.html
- http://www.openwall.com/lists/oss-security/2016/06/10/5
- http://www.openwall.com/lists/oss-security/2016/06/10/6
- https://access.redhat.com/errata/RHSA-2016:1473
- https://access.redhat.com/errata/RHSA-2016:1474
- https://bugs.launchpad.net/neutron/+bug/1558658
- https://review.openstack.org/#/c/299021/
- https://review.openstack.org/#/c/299023/
- https://review.openstack.org/#/c/299025/
- https://security.openstack.org/ossa/OSSA-2016-009.html