CVE-2014-0056
CVE-2014-0056
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The l3-agent in OpenStack Neutron 2012.2 before 2013.2.3 does not check the tenant id when creating ports, which allows remote authenticated users to plug ports into the routers of arbitrary tenants via the device id in a port-create command.
EPSS 1,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · python
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
neutron Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2013.2.2-4
Mettez à jour vers 2013.2.2-4
neutron Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2013.2.2-4
Mettez à jour vers 2013.2.2-4
neutron Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2013.2.2-4
Mettez à jour vers 2013.2.2-4
neutron PyPI
- Plages de versions concernées
- ECOSYSTEM: ≥ 2012.2, < 2013.2.3
Mettez à jour vers 2013.2.3