p PatchFirst

CVE-2021-20267

CVE-2021-20267

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A flaw was found in openstack-neutron's default Open vSwitch firewall rules. By sending carefully crafted packets, anyone in control of a server instance connected to the virtual switch can impersonate the IPv6 addresses of other systems on the network, resulting in denial of service or in some cases possibly interception of traffic intended for other destinations. Only deployments using the Open vSwitch driver are affected. Source: OpenStack project. Versions before openstack-neutron 15.3.3, openstack-neutron 16.3.1 and openstack-neutron 17.1.1 are affected.

CVSS 7.1 · Élevée · EPSS 1,0% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · python

Produits et versions concernés

  • openstack-neutron

    Versions du logiciel
    • openstack-neutron 15.3.3, openstack-neutron 16.3.1, openstack-neutron 17.1.1: Concernée

    Aucun correctif publié

  • neutron Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 2:17.1.1-5

    Mettez à jour vers 2:17.1.1-5

  • neutron Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2:17.1.1-5

    Mettez à jour vers 2:17.1.1-5

  • neutron Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2:17.1.1-5

    Mettez à jour vers 2:17.1.1-5

  • neutron PyPI

    Versions du logiciel
    • 16.0.0
    • 16.1.0
    • 16.2.0
    • 16.3.0
    Plages de versions concernées
    • ECOSYSTEM: ≥ 16.0.0, < 16.3.1

    Mettez à jour vers 16.3.1

  • neutron PyPI

    Versions du logiciel
    • 0.0
    • 10.0.5
    • 10.0.6
    • 10.0.7
    • 11.0.3
    • 11.0.4
    • 11.0.5
    • 11.0.6
    • 11.0.7
    • 11.0.8
    • 12.0.0
    • 12.0.0.0b3
    • 12.0.0.0rc1
    • 12.0.0.0rc2
    • 12.0.1
    • 12.0.2
    • 12.0.3
    • 12.0.4
    • 12.0.5
    • 12.0.6
    • 12.1.0
    • 12.1.1
    • 13.0.0
    • 13.0.0.0b1
    • 13.0.0.0b2
    • 13.0.0.0b3
    • 13.0.0.0rc1
    • 13.0.0.0rc2
    • 13.0.1
    • 13.0.2
    • 13.0.3
    • 13.0.4
    • 13.0.5
    • 13.0.6
    • 13.0.7
    • 14.0.0
    • 14.0.0.0b1
    • 14.0.0.0b2
    • 14.0.0.0b3
    • 14.0.0.0rc1
    • 14.0.1
    • 14.0.2
    • 14.0.3
    • 14.0.4
    • 14.1.0
    • 14.2.0
    • 14.3.0
    • 14.3.1
    • 14.4.0
    • 14.4.1
    • 14.4.2
    • 15.0.0
    • 15.0.0.0b1
    • 15.0.0.0rc1
    • 15.0.0.0rc2
    • 15.0.1
    • 15.0.2
    • 15.1.0
    • 15.2.0
    • 15.3.0
    • 15.3.1
    • 15.3.2
    Plages de versions concernées
    • ECOSYSTEM: < 15.3.3

    Mettez à jour vers 15.3.3

  • neutron PyPI

    Versions du logiciel
    • 17.0.0
    • 17.1.0
    Plages de versions concernées
    • ECOSYSTEM: ≥ 17.0.0, < 17.1.1

    Mettez à jour vers 17.1.1

  • neutron PyPI

    Versions du logiciel
    • 0.0
    • 10.0.5
    • 10.0.6
    • 10.0.7
    • 11.0.3
    • 11.0.4
    • 11.0.5
    • 11.0.6
    • 11.0.7
    • 11.0.8
    • 12.0.0
    • 12.0.0.0b3
    • 12.0.0.0rc1
    • 12.0.0.0rc2
    • 12.0.1
    • 12.0.2
    • 12.0.3
    • 12.0.4
    • 12.0.5
    • 12.0.6
    • 12.1.0
    • 12.1.1
    • 13.0.0
    • 13.0.0.0b1
    • 13.0.0.0b2
    • 13.0.0.0b3
    • 13.0.0.0rc1
    • 13.0.0.0rc2
    • 13.0.1
    • 13.0.2
    • 13.0.3
    • 13.0.4
    • 13.0.5
    • 13.0.6
    • 13.0.7
    • 14.0.0
    • 14.0.0.0b1
    • 14.0.0.0b2
    • 14.0.0.0b3
    • 14.0.0.0rc1
    • 14.0.1
    • 14.0.2
    • 14.0.3
    • 14.0.4
    • 14.1.0
    • 14.2.0
    • 14.3.0
    • 14.3.1
    • 14.4.0
    • 14.4.1
    • 14.4.2
    • 15.0.0
    • 15.0.0.0b1
    • 15.0.0.0rc1
    • 15.0.0.0rc2
    • 15.0.1
    • 15.0.2
    • 15.1.0
    • 15.2.0
    • 15.3.0
    • 15.3.1
    • 15.3.2
    • 16.0.0
    • 16.1.0
    • 16.2.0
    • 16.3.0
    • 17.0.0
    • 17.1.0
    Plages de versions concernées
    • ECOSYSTEM: < 15.3.3 ∪ ≥ 16.0.0, < 16.3.1 ∪ ≥ 17.0.0, < 17.1.1

    Mettez à jour vers 15.3.3; Mettez à jour vers 16.3.1; Mettez à jour vers 17.1.1

  • neutron Ubuntu:16.04:LTS

    Versions du logiciel
    • 2:7.0.0-0ubuntu1
    • 2:8.0.0~b1-0ubuntu2
    • 2:8.0.0~b2-0ubuntu4
    • 2:8.0.0~b2-0ubuntu5
    • 2:8.0.0~b2-0ubuntu7
    • 2:8.0.0~b3-0ubuntu1
    • 2:8.0.0~rc1-0ubuntu1
    • 2:8.0.0-0ubuntu1
    • 2:8.1.0-0ubuntu0.16.04.2
    • 2:8.1.2-0ubuntu1
    • 2:8.2.0-0ubuntu1
    • 2:8.3.0-0ubuntu1
    • 2:8.3.0-0ubuntu1.1
    • 2:8.3.0-0ubuntu1.2
    • 2:8.4.0-0ubuntu1
    • 2:8.4.0-0ubuntu2
    • 2:8.4.0-0ubuntu3
    • 2:8.4.0-0ubuntu4
    • 2:8.4.0-0ubuntu5
    • 2:8.4.0-0ubuntu6
    • 2:8.4.0-0ubuntu7.1
    • 2:8.4.0-0ubuntu7.2
    • 2:8.4.0-0ubuntu7.3
    • 2:8.4.0-0ubuntu7.4
    • 2:8.4.0-0ubuntu7.5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • neutron Ubuntu:18.04:LTS

    Versions du logiciel
    • 2:11.0.1-0ubuntu1
    • 2:12.0.0~b1-0ubuntu1
    • 2:12.0.0~b1-0ubuntu2
    • 2:12.0.0~b2-0ubuntu1
    • 2:12.0.0~b3-0ubuntu1
    • 2:12.0.0~rc1-0ubuntu1
    • 2:12.0.0~rc2-0ubuntu1
    • 2:12.0.0-0ubuntu1
    • 2:12.0.0-0ubuntu1.1
    • 2:12.0.0-0ubuntu1.2
    • 2:12.0.0-0ubuntu1.3
    • 2:12.0.0-0ubuntu1.4
    • 2:12.0.0-0ubuntu2
    • 2:12.0.0-0ubuntu3
    • 2:12.0.1-0ubuntu1
    • 2:12.0.1-0ubuntu1.1
    • 2:12.0.2-0ubuntu1
    • 2:12.0.3-0ubuntu1
    • 2:12.0.5-0ubuntu1
    • 2:12.0.5-0ubuntu4
    • 2:12.0.5-0ubuntu5
    • 2:12.0.6-0ubuntu1
    • 2:12.0.6-0ubuntu2
    • 2:12.0.6-0ubuntu3
    • 2:12.1.0-0ubuntu1
    • 2:12.1.1-0ubuntu1
    • 2:12.1.1-0ubuntu2
    • 2:12.1.1-0ubuntu3
    • 2:12.1.1-0ubuntu4
    • 2:12.1.1-0ubuntu7
    • 2:12.1.1-0ubuntu8
    Plages de versions concernées
    • ECOSYSTEM: < 2:12.1.1-0ubuntu8.1

    Mettez à jour vers 2:12.1.1-0ubuntu8.1

  • neutron Ubuntu:20.04:LTS

    Versions du logiciel
    • 2:15.0.0-0ubuntu1
    • 2:16.0.0~b1~git2019121613.3e8abb9a8f-0ubuntu1
    • 2:16.0.0~b2~git2020020712.d5b33ffc77-0ubuntu1
    • 2:16.0.0~b2~git2020020712.d5b33ffc77-0ubuntu3
    • 2:16.0.0~b3~git2020032420.a0e1b5804e-0ubuntu1
    • 2:16.0.0~b3~git2020032420.a0e1b5804e-0ubuntu2
    • 2:16.0.0~b3~git2020032420.a0e1b5804e-0ubuntu3
    • 2:16.0.0~b3~git2020032420.a0e1b5804e-0ubuntu4
    • 2:16.0.0~b3~git2020041013.e74c8f8c88-0ubuntu1
    • 2:16.0.0~b3~git2020041516.5f42488a9a-0ubuntu1
    • 2:16.0.0~b3~git2020041516.5f42488a9a-0ubuntu2
    • 2:16.0.0-0ubuntu0.20.04.1
    • 2:16.0.0-0ubuntu0.20.04.2
    • 2:16.1.0-0ubuntu1
    • 2:16.1.0-0ubuntu2
    • 2:16.2.0-0ubuntu1
    • 2:16.2.0-0ubuntu2
    • 2:16.2.0-0ubuntu3
    • 2:16.3.0-0ubuntu3
    • 2:16.3.1-0ubuntu1
    • 2:16.3.1-0ubuntu1.1
    • 2:16.3.2-0ubuntu2
    • 2:16.3.2-0ubuntu3
    • 2:16.4.0-0ubuntu2
    • 2:16.4.0-0ubuntu3
    • 2:16.4.1-0ubuntu2
    • 2:16.4.2-0ubuntu1
    • 2:16.4.2-0ubuntu2
    • 2:16.4.2-0ubuntu3
    • 2:16.4.2-0ubuntu4
    • 2:16.4.2-0ubuntu5
    • 2:16.4.2-0ubuntu6
    • 2:16.4.2-0ubuntu6.1
    Plages de versions concernées
    • ECOSYSTEM: < 2:16.4.2-0ubuntu6.2

    Mettez à jour vers 2:16.4.2-0ubuntu6.2

Sources originales

Vérifiez votre serveur →