PT-2021-22954 · Openstack+3 · Openstack Neutron+3

Slawek Kaplonski · Publicado 2021-09-08 · Atualizado 2024-08-07 · CVE-2021-40797

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do OpenStack Neutron anteriores à 16.4.1

Versões do OpenStack Neutron 17.x anteriores à 17.2.1

Versões do OpenStack Neutron 18.x anteriores à 18.1.1

Descrição

Uma falha no middleware de rotas permite que um usuário autenticado cause degradação no desempenho da API ou negação de serviço ao fazer solicitações de API envolvendo controladores inexistentes, resultando no consumo crescente de memória pelo worker da API.

Recomendações

Para versões do OpenStack Neutron anteriores à 16.4.1, atualize para a versão 16.4.1 ou posterior.

Para versões do OpenStack Neutron 17.x anteriores à 17.2.1, atualize para a versão 17.2.1 ou posterior.

Para versões do OpenStack Neutron 18.x anteriores à 18.1.1, atualize para a versão 18.1.1 ou posterior.

Exploit

Correção

DoS

Missing Release of Resource after Effective Lifetime

Enumeração de Fraquezas

CWE-772

Identificadores relacionados

ALT-PU-2024-10658

ALT-PU-2024-1575

CVE-2021-40797

GHSA-CPX3-696P-3CW9

PYSEC-2021-329

RHSA-2022:0990

RHSA-2022:0996

SUSE-SU-2022:1884-1

USN-6067-1

Produtos afetados

Alt Linux

Linuxmint

Openstack Neutron

Ubuntu

Referências · 28

• 🔥 https://launchpad.net/bugs/1942179 · Exploit
• https://github.com/openstack/neutron · Nota
• https://github.com/openstack/neutron/commit/e610a5eb9e71aa2549fb11e2139370d227787da2 · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/neutron/PYSEC-2021-329.yaml · Nota
• https://ubuntu.com/security/CVE-2022-3277 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-40797 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-40797 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2022:1884-1 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2021/09/09/2 · Correção
• https://bugzilla.suse.com/1190339 · Nota
• https://t.me/cibsecurity/28534 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2021-40797 · Nota de Segurança
• https://osv.dev/vulnerability/USN-6067-1 · Aviso do Fabricante
• https://security.openstack.org/ossa/OSSA-2021-006.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-40797 · Aviso do Fabricante