ГлавнаяБаза уязвимостей БДУ → BDU:2021-04649
5.5высокая

BDU:2021-04649 (CVE-2021-20267)

Уязвимость правил брандмауэра Open vSwitch сетевого сервиса Neutron, связанная с недостаточной проверкой подлинности данных, позволяющая нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании
Опубликовано: 2021-09-20
Описание

Уязвимость правил брандмауэра Open vSwitch сетевого сервиса Neutron связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании с помощью специально созданных пакетов

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)Neutron (до 15.3.3)Neutron (от 16.0.0 до 16.3.1)Neutron (от 17.0.0 до 17.1.1)
Способ устранения

Для Neutron:
использование рекомендаций производителя: https://www.openwall.com/lists/oss-security/2021/07/12/2

Для ОС Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-20267

Оценка CVSS
Балл5.5 — высокая опасность
Источники и патчи
https://bugs.launchpad.net/neutron/+bug/1902917https://nvd.nist.gov/vuln/detail/CVE-2021-20267https://review.opendev.org/c/openstack/neutron/+/776599https://review.opendev.org/c/openstack/neutron/+/783743https://security-tracker.debian.org/tracker/CVE-2021-20267https://www.openwall.com/lists/oss-security/2021/07/12/2
Проверьте безопасность своего сайта и почты → Полная проверка домена