OSSA-2019-002：重叠的安全组规则阻止计算节点网络配置¶
- 日期:
2019年04月08日
- CVE:
CVE-2019-10876
影响¶
Neutron: >=11.0.0 <11.0.7, >=12.0.0 <12.0.6, >=13.0.0 <13.0.3
描述¶
Diko Parvanov (Canonical) 报告了 neutron-openvswitch-agent 安全组规则中的一个漏洞。通过创建具有独立/重叠端口范围的两个安全组，经过身份验证的用户可能会阻止 neutron 在存在这些安全组的任何计算节点上配置网络。所有使用 neutron-openvswitch-agent 的 neutron 部署都受到影响。
补丁¶
https://review.openstack.org/648004 (Queens)
鸣谢¶
Diko Parvanov 来自 Canonical (CVE-2019-10876)
