OSSA-2015-018：通过端口更新绕过 Neutron 防火墙规则

日期:

2015年9月8日

CVE:

CVE-2015-5240

影响

• Neutron：版本通过 2014.2.3 和 2015.1 版本通过 2015.1.1

描述

Mirantis 的 Kevin Benton 报告了 Neutron 中的一个漏洞。通过在实例的端口创建后立即更改设备所有者，经过身份验证的用户可能会阻止防火墙规则的应用，从而规避 IP 反欺骗控制。所有使用 ML2 插件或依赖于安全组 AMQP API 的 Neutron 设置都受到影响。

补丁

• https://review.openstack.org/221345 (Juno)

• https://review.openstack.org/221344 (Kilo)

• https://review.openstack.org/221342 (Liberty)

鸣谢

• Mirantis 的 Kevin Benton (CVE-2015-5240)

参考

• https://launchpad.net/bugs/1489111

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5240

说明

• 此修复将包含在未来的 2014.2.4 (juno) 和 2015.1.2 (kilo) 版本中。