CVE-2014-0056
CVE-2014-0056
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The l3-agent in OpenStack Neutron 2012.2 before 2013.2.3 does not check the tenant id when creating ports, which allows remote authenticated users to plug ports into the routers of arbitrary tenants via the device id in a port-create command.
EPSS 1,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
neutron Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2013.2.2-4
Auf 2013.2.2-4 aktualisieren
neutron Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2013.2.2-4
Auf 2013.2.2-4 aktualisieren
neutron Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2013.2.2-4
Auf 2013.2.2-4 aktualisieren
neutron PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2012.2, < 2013.2.3
Auf 2013.2.3 aktualisieren