p PatchFirst

CVE-2024-53916

CVE-2024-53916

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

In OpenStack Neutron before 25.0.1, neutron/extensions/tagging.py can use an incorrect ID during policy enforcement. It does not apply the proper policy check for changing network tags. An unprivileged tenant is able to change (add and clear) tags on network objects that do not belong to the tenant, and this action is not subjected to the proper policy authorization check. This affects 23 before 23.2.1, 24 before 24.0.2, and 25 before 25.0.1.

CVSS 7.5 · Élevée · EPSS 0,7% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · python

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • neutron Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2:25.0.0-2

    Mettez à jour vers 2:25.0.0-2

  • neutron Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2:25.0.0-2

    Mettez à jour vers 2:25.0.0-2

  • neutron PyPI

    Versions du logiciel
    • 23.0.0
    • 23.1.0
    • 23.2.0
    Plages de versions concernées
    • ECOSYSTEM: ≥ 23.0.0, < 23.2.1

    Mettez à jour vers 23.2.1

  • neutron PyPI

    Versions du logiciel
    • 24.0.0
    • 24.0.1
    Plages de versions concernées
    • ECOSYSTEM: ≥ 24.0.0, < 24.0.2

    Mettez à jour vers 24.0.2

  • neutron PyPI

    Versions du logiciel
    • 25.0.0
    Plages de versions concernées
    • ECOSYSTEM: ≥ 25.0.0, < 25.0.1

    Mettez à jour vers 25.0.1

  • neutron PyPI

    Versions du logiciel
    • 23.0.0
    • 23.1.0
    • 23.2.0
    • 24.0.0
    • 24.0.1
    • 25.0.0
    Plages de versions concernées
    • ECOSYSTEM: ≥ 23.0.0, < 23.2.1 ∪ ≥ 24.0.0, < 24.0.2 ∪ ≥ 25.0.0, < 25.0.1

    Mettez à jour vers 23.2.1; Mettez à jour vers 24.0.2; Mettez à jour vers 25.0.1

  • neutron Ubuntu:24.04:LTS

    Versions du logiciel
    • 2:23.0.0-0ubuntu1
    • 2:24.0.0~b1+git2024011914.5ce17647-0ubuntu1
    • 2:24.0.0~rc1-0ubuntu2
    • 2:24.0.0-0ubuntu1
    • 2:24.0.0-0ubuntu2
    • 2:24.1.0-0ubuntu1
    • 2:24.1.0-0ubuntu1.1
    • 2:24.1.0-0ubuntu1.2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →