CVE-2016-5362
CVE-2016-5362
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The IPTables firewall in OpenStack Neutron before 7.0.4 and 8.0.0 through 8.1.0 allows remote attackers to bypass an intended DHCP-spoofing protection mechanism and consequently cause a denial of service or intercept network traffic via a crafted DHCP discovery message.
CVSS 8.2 · Hoch · EPSS 3,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
neutron Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:8.1.2-1
Auf 2:8.1.2-1 aktualisieren
neutron Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:8.1.2-1
Auf 2:8.1.2-1 aktualisieren
neutron Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:8.1.2-1
Auf 2:8.1.2-1 aktualisieren
neutron PyPI
- Softwareversionen
- 0.0
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.0.5
Auf 7.0.5 aktualisieren
neutron PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 8.0.0, < 8.1.1
Auf 8.1.1 aktualisieren
neutron PyPI
- Softwareversionen
- 0.0
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.0.5 ∪ ≥ 8.0.0, < 8.1.1
Auf 7.0.5 aktualisieren; Auf 8.1.1 aktualisieren
Originalquellen
- https://access.redhat.com/errata/RHSA-2016:1473
- http://www.openwall.com/lists/oss-security/2016/06/10/5
- http://www.openwall.com/lists/oss-security/2016/06/10/6
- https://security.openstack.org/ossa/OSSA-2016-009.html
- https://bugs.launchpad.net/neutron/+bug/1558658
- https://review.openstack.org/#/c/303572/
- https://review.openstack.org/#/c/300202/
- https://access.redhat.com/errata/RHSA-2016:1474
- https://review.openstack.org/#/c/303563/
- https://nvd.nist.gov/vuln/detail/CVE-2016-5362