PT-2021-22236 · Openstack+3 · Openstack Neutron+3

Jake Yip + 1 · Publicado 2021-08-23 · Atualizado 2024-08-07 · CVE-2021-38598

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do OpenStack Neutron anteriores à 16.4.1

Versões do OpenStack Neutron 17.x anteriores à 17.1.3

OpenStack Neutron versão 18.0.0

Descrição

A vulnerabilidade permite a falsificação de endereços de hardware quando o driver linuxbridge com ebtables-nft é utilizado em uma plataforma baseada em Netfilter. Ao enviar pacotes cuidadosamente criados, qualquer pessoa que controle uma instância de servidor conectada ao switch virtual pode falsificar os endereços de hardware de outros sistemas na rede, resultando em negação de serviço ou, em alguns casos, possivelmente na interceptação de tráfego destinado a outros destinos.

Recomendações

Para versões do OpenStack Neutron anteriores à 16.4.1, atualize para a versão 16.4.1 ou posterior.

Para versões do OpenStack Neutron 17.x anteriores à 17.1.3, atualize para a versão 17.1.3 ou posterior.

Para a versão 18.0.0 do OpenStack Neutron, atualize para uma versão posterior à 18.0.0.

Como solução alternativa temporária, considere restringir o acesso ao switch virtual para minimizar o risco de exploração.

Exploit

Correção

DoS

Authentication Bypass by Spoofing

Incorrect Authorization

Enumeração de Fraquezas

CWE-290

CWE-863

Identificadores relacionados

ALT-PU-2024-10658

ALT-PU-2024-1575

CVE-2021-38598

DSA-4983-1

GHSA-HVM4-MC7M-22W4

PYSEC-2021-360

USN-6067-1

Produtos afetados

Alt Linux

Linuxmint

Openstack Neutron

Ubuntu

Referências · 26

• 🔥 https://launchpad.net/bugs/1938670 · Exploit
• https://github.com/openstack/neutron · Nota
• https://github.com/openstack/neutron/commit/0a931391d8990f3e654b4bfda24ae4119c609bbf · Nota
• https://github.com/openstack/neutron/commit/cc0d28a3e2ccfad6fc2ff24d78f009cbe3992575 · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/neutron/PYSEC-2021-360.yaml · Nota
• https://openwall.com/lists/oss-security/2021/08/17/4 · Nota
• https://ubuntu.com/security/CVE-2022-3277 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-40797 · Aviso do Fabricante
• https://review.opendev.org/c/openstack/neutron/+/785917 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-38598 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-38598 · Nota de Segurança
• https://osv.dev/vulnerability/USN-6067-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-38598 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-20267 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-38598 · Nota de Segurança