远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:1078 公告中提及的漏洞的影响。

    OpenStack Networking (Neutron) 是 API 驱动的可插拔、可扩展系统，用于为虚拟机配置网络服务。其主要功能是管理与虚拟机之间的连接。

    在 Neutron 处理允许的地址对时发现一个拒绝服务缺陷。没有针对允许的地址对数量强制配额，这可能允许足够授权的用户创建大量防火墙规则，从而影响性能，或者可能使计算节点不可用。 (CVE-2014-3555)

    Red Hat 在此感谢 OpenStack 项目报告此问题。
    上游感谢原始报告者 Cisco 的 Liping Mao。

    建议所有 openstack-neutron 用户升级至这些更新版程序包，以修正此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6：openstack-neutron (RHSA-2014:1078)

medium Nessus 插件 ID 234377

未找到变更日志