CVE-2014-4167

Опубликовано: 11 июл. 2014

Источник: nvd

CVSS2: 3.5

EPSS Низкий

Описание

The L3-agent in OpenStack Neutron before 2013.2.4, 2014.x before 2014.1.2, and Juno before Juno-2 allows remote authenticated users to cause a denial of service (IPv4 address attachment outage) by attaching an IPv6 private subnet to a L3 router.

Ссылки

http://seclists.org/oss-sec/2014/q2/572
Mailing List
Third Party Advisory
http://secunia.com/advisories/59533
Permissions Required
http://www.ubuntu.com/usn/USN-2255-1
Third Party Advisory
https://bugs.launchpad.net/neutron/+bug/1309195
Issue Tracking
Vendor Advisory
http://seclists.org/oss-sec/2014/q2/572
Mailing List
Third Party Advisory
http://secunia.com/advisories/59533
Permissions Required
http://www.ubuntu.com/usn/USN-2255-1
Third Party Advisory
https://bugs.launchpad.net/neutron/+bug/1309195
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:openstack:neutron:*:*:*:*:*:*:*:*

Версия от 2011.1 (включая) до 2013.2.3 (включая)

Конфигурация 2

Одно из

cpe:2.3:a:openstack:neutron:2014.1:*:*:*:*:*:*:*

cpe:2.3:a:openstack:neutron:2014.1.1:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:canonical:ubuntu_linux:13.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

EPSS

Процентиль: 68%

0.00558

Низкий

3.5 Low

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2014-4167

ubuntu

больше 11 лет назад

CVE-2014-4167

redhat

почти 12 лет назад

CVE-2014-4167

debian

больше 11 лет назад

The L3-agent in OpenStack Neutron before 2013.2.4, 2014.x before 2014. ...

GHSA-r7cp-gqhf-qm59

github

больше 3 лет назад

EPSS

Процентиль: 68%

0.00558

Низкий

3.5 Low

CVSS2

Дефекты

CWE-264