PT-2020-6428 · Openstack+3 · Openstack Neutron+3

David Sinquin · Publicado 2020-11-04 · Atualizado 2024-08-07 · CVE-2021-20267

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do openstack-neutron anteriores à 15.3.3

Versões do openstack-neutron anteriores à 16.3.1

Versões do openstack-neutron anteriores à 17.1.1

Descrição

Foi encontrada uma falha nas regras padrão do firewall Open vSwitch do openstack-neutron, relacionada à autenticação insuficiente de dados. Essa vulnerabilidade pode ser explorada pelo envio de pacotes cuidadosamente criados, permitindo que um invasor se faça passar pelos endereços IPv6 de outros sistemas na rede. Isso pode resultar em negação de serviço ou, possivelmente, na interceptação de tráfego destinado a outros destinos. A vulnerabilidade afeta implantações que utilizam o driver Open vSwitch.

Recomendações

Para versões anteriores à 15.3.3, atualize para a versão 15.3.3 ou posterior.

Para versões anteriores à 16.3.1, atualize para a versão 16.3.1 ou posterior.

Para versões anteriores à 17.1.1, atualize para a versão 17.1.1 ou posterior.

Correção

DoS

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-345

Identificadores relacionados

ALT-PU-2024-10658

ALT-PU-2024-1575

BDU:2021-04649

CVE-2021-20267

DSA-4983-1

GHSA-W8HX-F868-PVCH

PYSEC-2021-136

USN-6067-1

Produtos afetados

Alt Linux

Linuxmint

Ubuntu

Openstack Neutron

Referências · 26

• https://github.com/openstack/neutron · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/neutron/PYSEC-2021-136.yaml · Nota
• https://ubuntu.com/security/CVE-2022-3277 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-04649 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-40797 · Aviso do Fabricante
• https://openwall.com/lists/oss-security/2021/07/12/2 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-20267 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2021-136 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-20267 · Nota de Segurança
• https://t.me/cvenotify/15239 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2021-20267 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-6067-1 · Aviso do Fabricante
• https://security.openstack.org/ossa/OSSA-2021-001.html · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=1934330 · Correção
• https://ubuntu.com/security/CVE-2021-20267 · Aviso do Fabricante