远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2449 公告中提及的漏洞的影响。

    OpenStack Networking (neutron) 是 API 驱动的可插拔、可扩展系统，用于为虚拟机配置网络服务。其主要功能是管理与虚拟机之间的连接。

    安全修复：

    * 在 openstack-neutron 中发现争用条件缺陷，其中 overcloud 进行次要更新后，neutron 安全组被禁用。具体而言，以下内容被重置为 0：net.bridge.bridge-nf-call-ip6tables 和 net.bridge.bridge-nf-call-iptables。争用仅由更新触发，此时攻击者可访问暴露的租户 VM 和网络资源。(CVE-2017-7543)

    此问题的发现者为 Paul Needle (Red Hat)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7 : openstack-neutron (RHSA-2017:2449)

medium Nessus 插件 ID 210263

版本 1.2