OSSA-2015-021：Nova 网络安全组更改未应用于正在运行的实例

日期:

2015年10月06日

CVE:

CVE-2015-7713

影响

• Nova：<=2014.2.3，>=2015.1.0，<=2015.1.1

描述

Sreekumar S. 和 Suntao 独立报告了 Nova 网络中的一个漏洞。安全组更改无法静默地应用于已经运行的实例，可能导致实例未受到安全组的保护。所有 Nova 网络设置都受到影响。

补丁

• https://review.openstack.org/222026 (Juno)

• https://review.openstack.org/222023 (Kilo)

• https://review.openstack.org/222022 (Liberty)

鸣谢

• Sreekumar S. (CVE-2015-7713)

• Suntao (CVE-2015-7713)

参考

• https://bugs.launchpad.net/bugs/1491307

• https://bugs.launchpad.net/bugs/1484738

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7713

说明

• 此修复将包含在未来的 2014.2.4 (juno) 和 2015.1.2 (kilo) 版本中。