CVE-2015-8914
CVE-2015-8914
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The IPTables firewall in OpenStack Neutron before 7.0.4 and 8.0.0 through 8.1.0 allows remote attackers to bypass an intended ICMPv6-spoofing protection mechanism and consequently cause a denial of service or intercept network traffic via a link-local source address.
CVSS 9.1 · Kritisch · EPSS 4,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
neutron Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:8.1.2-1
Auf 2:8.1.2-1 aktualisieren
neutron Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:8.1.2-1
Auf 2:8.1.2-1 aktualisieren
neutron Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:8.1.2-1
Auf 2:8.1.2-1 aktualisieren
neutron PyPI
- Softwareversionen
- 0.0
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.0.5
Auf 7.0.5 aktualisieren
neutron PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 8.0.0, < 8.1.1
Auf 8.1.1 aktualisieren
neutron PyPI
- Softwareversionen
- 0.0
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.0.5 ∪ ≥ 8.0.0, < 8.1.1
Auf 7.0.5 aktualisieren; Auf 8.1.1 aktualisieren
Originalquellen
- https://review.openstack.org/#/c/310652/
- https://access.redhat.com/errata/RHSA-2016:1473
- http://www.openwall.com/lists/oss-security/2016/06/10/5
- http://www.openwall.com/lists/oss-security/2016/06/10/6
- https://security.openstack.org/ossa/OSSA-2016-009.html
- https://review.openstack.org/#/c/310648/
- https://bugs.launchpad.net/neutron/+bug/1502933
- https://review.openstack.org/#/c/300233/
- https://access.redhat.com/errata/RHSA-2016:1474
- https://nvd.nist.gov/vuln/detail/CVE-2015-8914