CVE-2016-5363
CVE-2016-5363
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The IPTables firewall in OpenStack Neutron before 7.0.4 and 8.0.0 through 8.1.0 allows remote attackers to bypass an intended MAC-spoofing protection mechanism and consequently cause a denial of service or intercept network traffic via (1) a crafted DHCP discovery message or (2) crafted non-IP traffic.
CVSS 8.2 · Hoch · EPSS 3,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
neutron Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:8.1.2-1
Auf 2:8.1.2-1 aktualisieren
neutron Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:8.1.2-1
Auf 2:8.1.2-1 aktualisieren
neutron Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:8.1.2-1
Auf 2:8.1.2-1 aktualisieren
neutron PyPI
- Softwareversionen
- 0.0
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.1.0
Auf 7.1.0 aktualisieren
neutron PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 8.0.0, < 8.1.0
Auf 8.1.0 aktualisieren
neutron PyPI
- Softwareversionen
- 0.0
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.1.0 ∪ ≥ 8.0.0, < 8.1.0
Auf 7.1.0 aktualisieren; Auf 8.1.0 aktualisieren
Originalquellen
- https://access.redhat.com/errata/RHSA-2016:1473
- https://review.openstack.org/#/c/299025/
- http://www.openwall.com/lists/oss-security/2016/06/10/5
- http://www.openwall.com/lists/oss-security/2016/06/10/6
- https://security.openstack.org/ossa/OSSA-2016-009.html
- https://bugs.launchpad.net/neutron/+bug/1558658
- https://access.redhat.com/errata/RHSA-2016:1474
- https://review.openstack.org/#/c/299021/
- https://review.openstack.org/#/c/299023/
- https://nvd.nist.gov/vuln/detail/CVE-2016-5363