Openstack · Openstack Neutron · CVE-2021-20267
**Nome do software vulnerável e versões afetadas**
Versões do openstack-neutron anteriores à 15.3.3
Versões do openstack-neutron anteriores à 16.3.1
Versões do openstack-neutron anteriores à 17.1.1
**Descrição**
Foi encontrada uma falha nas regras padrão do firewall Open vSwitch do openstack-neutron, relacionada à autenticação insuficiente de dados. Essa vulnerabilidade pode ser explorada pelo envio de pacotes cuidadosamente criados, permitindo que um invasor se faça passar pelos endereços IPv6 de outros sistemas na rede. Isso pode resultar em negação de serviço ou, possivelmente, na interceptação de tráfego destinado a outros destinos. A vulnerabilidade afeta implantações que utilizam o driver Open vSwitch.
**Recomendações**
Para versões anteriores à 15.3.3, atualize para a versão 15.3.3 ou posterior.
Para versões anteriores à 16.3.1, atualize para a versão 16.3.1 ou posterior.
Para versões anteriores à 17.1.1, atualize para a versão 17.1.1 ou posterior.