The remote Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6067-1 advisory.

  - A flaw was found in openstack-neutron's default Open vSwitch firewall rules. By sending carefully crafted     packets, anyone in control of a server instance connected to the virtual switch can impersonate the IPv6     addresses of other systems on the network, resulting in denial of service or in some cases possibly     interception of traffic intended for other destinations. Only deployments using the Open vSwitch driver     are affected. Source: OpenStack project. Versions before openstack-neutron 15.3.3, openstack-neutron     16.3.1 and openstack-neutron 17.1.1 are affected. (CVE-2021-20267)

  - OpenStack Neutron before 16.4.1, 17.x before 17.1.3, and 18.0.0 allows hardware address impersonation when     the linuxbridge driver with ebtables-nft is used on a Netfilter-based platform. By sending carefully     crafted packets, anyone in control of a server instance connected to the virtual switch can impersonate     the hardware addresses of other systems on the network, resulting in denial of service or in some cases     possibly interception of traffic intended for other destinations. (CVE-2021-38598)

  - An issue was discovered in OpenStack Neutron before 16.4.1, 17.x before 17.2.1, and 18.x before 18.1.1.
    Authenticated attackers can reconfigure dnsmasq via a crafted extra_dhcp_opts value. (CVE-2021-40085)

  - An issue was discovered in the routes middleware in OpenStack Neutron before 16.4.1, 17.x before 17.2.1,     and 18.x before 18.1.1. By making API requests involving nonexistent controllers, an authenticated user     may cause the API worker to consume increasing amounts of memory, resulting in API performance degradation     or denial of service. (CVE-2021-40797)

  - An uncontrolled resource consumption flaw was found in openstack-neutron. This flaw allows a remote     authenticated user to query a list of security groups for an invalid project. This issue creates resources     that are unconstrained by the user's quota. If a malicious user were to submit a significant number of     requests, this could lead to a denial of service. (CVE-2022-3277)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 10 / 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-4983 advisory.

  - A flaw was found in openstack-neutron's default Open vSwitch firewall rules. By sending carefully crafted     packets, anyone in control of a server instance connected to the virtual switch can impersonate the IPv6     addresses of other systems on the network, resulting in denial of service or in some cases possibly     interception of traffic intended for other destinations. Only deployments using the Open vSwitch driver     are affected. Source: OpenStack project. Versions before openstack-neutron 15.3.3, openstack-neutron     16.3.1 and openstack-neutron 17.1.1 are affected. (CVE-2021-20267)

  - OpenStack Neutron before 16.4.1, 17.x before 17.1.3, and 18.0.0 allows hardware address impersonation when     the linuxbridge driver with ebtables-nft is used on a Netfilter-based platform. By sending carefully     crafted packets, anyone in control of a server instance connected to the virtual switch can impersonate     the hardware addresses of other systems on the network, resulting in denial of service or in some cases     possibly interception of traffic intended for other destinations. (CVE-2021-38598)

  - An issue was discovered in OpenStack Neutron before 16.4.1, 17.x before 17.2.1, and 18.x before 18.1.1.
    Authenticated attackers can reconfigure dnsmasq via a crafted extra_dhcp_opts value. (CVE-2021-40085)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのDebian 10/11ホストには、dsa-4983のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - openstack-neutronのデフォルトのOpen vSwitchファイアウォールルールに欠陥が見つかりました。注意深く細工されたパケットを送信することで、仮想スイッチに接続されているサーバーインスタンスを制御している誰もが、ネットワーク上の他のシステムのIPv6アドレスになりすます可能性があります。その結果、サービス拒否が引き起こされたり、場合によっては他の宛先向けのトラフィックが傍受されたりする可能性があります。Open vSwitchドライバーを使用するデプロイメントのみが影響を受けます。情報源：OpenStackプロジェクト。openstack-neutron 15.3.3、openstack-neutron 16.3.1およびopenstack-neutron 17.1.1より前のバージョンが影響を受けます。（CVE-2021-20267）

  - 16.4.1より前のOpenStack Neutron、17.1.3より前の17.x、および18.0.0により、ebtables-nftを備えたlinuxbridgeドライバーがNetfilterベースのプラットフォームで使用される際に、ハードウェアアドレスのなりすましが可能になります。注意深く細工されたパケットを送信することで、仮想スイッチに接続されているサーバーインスタンスを制御している誰もが、ネットワーク上の他のシステムのIPv6アドレスになりすます可能性があります。その結果、サービス拒否が引き起こされたり、場合によっては他の宛先向けのトラフィックが傍受されたりする可能性があります。（CVE-2021-38598）

  - 16.4.1以前のOpenStack Neutron、17.2.1以前の17.x、18.1.1以前の18.xで、問題が見つかりました。
    認証された攻撃者が、細工されたextra_dhcp_opts値を介してdnsmasqを再構成する可能性があります。（CVE-2021-40085）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS ホストには、USN-6067-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - openstack-neutron のデフォルトの Open vSwitch ファイヤーウォールルールに欠陥が見つかりました。注意深く細工されたパケットを送信することで、仮想スイッチに接続されているサーバーインスタンスを制御している誰もが、ネットワーク上の他のシステムの IPv6 アドレスになりすます可能性があります。その結果、サービス拒否が引き起こされたり、場合によっては他の宛先向けのトラフィックが傍受されたりする可能性があります。Open vSwitchドライバーを使用するデプロイメントのみが影響を受けます。情報源：OpenStack プロジェクト。openstack-neutron 15.3.3、openstack-neutron 16.3.1および openstack-neutron 17.1.1より前のバージョンが影響を受けます。(CVE-2021-20267)

  - 16.4.1より前の OpenStack Neutron、17.1.3より前の 17.x、および 18.0.0 により、ebtables-nft を備えた linuxbridge ドライバーが Netfilter ベースのプラットフォームで使用される際に、ハードウェアアドレスのなりすましが可能になります。注意深く細工されたパケットを送信することで、仮想スイッチに接続されているサーバーインスタンスを制御している誰もが、ネットワーク上の他のシステムの IPv6 アドレスになりすます可能性があります。その結果、サービス拒否が引き起こされたり、場合によっては他の宛先向けのトラフィックが傍受されたりする可能性があります。(CVE-2021-38598)

  - 16.4.1 以前の OpenStack Neutron、17.2.1 以前の 17.x、18.1.1 以前の 18.x で問題が見つかりました。
    認証された攻撃者が、細工されたextra_dhcp_opts値を介してdnsmasqを再構成する可能性があります。（CVE-2021-40085）

  - 16.4.1 以前の OpenStack Neutron、17.2.1 以前の 17.x、18.1.1 以前の 18.x のルートミドルウェアで、問題が見つかりました。存在しないコントローラーを含む API リクエストを行うことで、認証されたユーザーが、API ワーカーに大量のメモリを消費させ、API パフォーマンスの低下やサービス拒否を引き起こす可能性があります。(CVE-2021-40797)

  - openstack-neutron に、制御されないリソース消費の欠陥が見つかりました。この欠陥により、リモートの認証されたユーザーが、無効なプロジェクトのセキュリティグループのリストをクエリする可能性があります。この問題により、ユーザーのクォータに制約されないリソースが作成されます。悪意のあるユーザーが大量のリクエストを送信すると、サービス拒否につながる可能性があります。(CVE-2022-3277)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-4983 公告中提及的多个漏洞影响。

  - 在 openstack-neutron 的默认 Open vSwitch 防火墙规则中发现一个缺陷。通过发送精心构建的数据包，对连接到虚拟交换机的服务器实例有控制权的任何人都可以冒充网络上其他系统的 IPv6 地址，从而导致拒绝服务，或者在某些情况下可能拦截本应发往其他目标的流量。仅使用 Open vSwitch 驱动程序的部署会受到影响。Source: OpenStack 项目。openstack-neutron 15.3.3、openstack-neutron 16.3.1 和 openstack-neutron 17.1.1 之前的版本会受到影响。(CVE-2021-20267)

  - 当具有 ebtables-nft 的 linuxbridge 驱动程序用于基于 Netfilter 的平台时，16.4.1 之前的 OpenStack Neutron、17.1.3 之前的 17.x 和 18.0.0 支持硬件地址模拟。通过发送精心构建的数据包，对连接到虚拟交换机的服务器实例有控制权的任何人都可以冒充网络上其他系统的硬件地址，从而导致拒绝服务，或者在某些情况下可能拦截本应发往其他目标的流量。(CVE-2021-38598)

  - 在 16.4.1 之前的 OpenStack Neutron、17.2.1 之前的 17.x、和 18.1.1 之前的 18.x 中发现一个问题。
    经过身份验证的攻击者可通过构建的 extra_dhcp_opts 值重新配置 dnsmasq。(CVE-2021-40085)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-4983 公告中提及的多個弱點影響。

  - 在 openstack-neutron 的預設 Open vSwitch 防火牆規則中發現一個缺陷。透過傳送特製的封包，控制連線至虛擬交換器之伺服器執行個體的任何人都可以模擬網路上其他系統的 IPv6 位址，進而導致拒絕服務，或在某些情況下可能攔截預定傳至其他目的地的流量。只有使用 Open vSwitch 驅動程式的部署會受到影響。來源：OpenStack 專案。openstack-neutron 15.3.3、openstack-neutron 16.3.1 和 openstack-neutron 17.1.1 之前的版本受到影響。(CVE-2021-20267)

  - 在 Netfilter 型平台上使用包含 ebtables-nft 的 linuxbridge 驅動程式時，OpenStack Neutron 16.4.1 之前版本、 17.x 的 17.1.3 之前版本和 18.0.0 版允許模擬硬體位址。透過傳送特製的封包，控制連線至虛擬交換器之伺服器執行個體的任何人都可以模擬網路上其他系統的硬體位址，進而導致拒絕服務，或在某些情況下可能攔截預定傳至其他目的地的流量。(CVE-2021-38598)

  - 在 OpenStack Neutron 16.4.1 之前版本、17.x 的 17.2.1 之前版本、18.x 的 18.1.1 之前版本中發現一個問題。
    經驗證的攻擊者可透過特製的 extra_dhcp_opts 值重新設定 dnsmasq。(CVE-2021-40085)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-6067-1 公告中所提及的多個弱點影響。

  - 在 openstack-neutron 的預設 Open vSwitch 防火牆規則中發現一個缺陷。透過傳送特製的封包，控制連線至虛擬交換器之伺服器執行個體的任何人都可以模擬網路上其他系統的 IPv6 位址，進而導致拒絕服務，或在某些情況下可能攔截預定傳至其他目的地的流量。只有使用 Open vSwitch 驅動程式的部署會受到影響。來源：OpenStack 專案。openstack-neutron 15.3.3、openstack-neutron 16.3.1 和 openstack-neutron 17.1.1 之前的版本受到影響。(CVE-2021-20267)

  - 在 Netfilter 型平台上使用包含 ebtables-nft 的 linuxbridge 驅動程式時，OpenStack Neutron 16.4.1 之前版本、 17.x 的 17.1.3 之前版本和 18.0.0 版允許模擬硬體位址。透過傳送特製的封包，控制連線至虛擬交換器之伺服器執行個體的任何人都可以模擬網路上其他系統的硬體位址，進而導致拒絕服務，或在某些情況下可能攔截預定傳至其他目的地的流量。(CVE-2021-38598)

  - 在 OpenStack Neutron 16.4.1 之前版本、17.x 的 17.2.1 之前版本、18.x 的 18.1.1 之前版本中發現一個問題。
    經驗證的攻擊者可透過特製的 extra_dhcp_opts 值重新設定 dnsmasq。(CVE-2021-40085)

  - 對於 OpenStack Neutron，在 16.4.1 之前的版本、17.x 的 17.2.1 之前版本、18.x 的 18.1.1 之前版本的路由中間件中發現一個問題。透過提出涉及不存在的控制器的 API 要求，經驗證的使用者可能會造成 API 背景工作消耗越來越多的記憶體，進而導致 API 效能降低或拒絕服務。(CVE-2021-40797)

  - 在 openstack-neutron 中發現不受控制的資源消耗缺陷。此缺陷允許經驗證的遠端使用者查詢無效專案的安全性群組清單。此問題會建立不受使用者配額限制的資源。如果惡意使用者提交大量要求，可能會導致拒絕服務。(CVE-2022-3277)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-6067-1 公告中提及的多个漏洞的影响。

  - 在 openstack-neutron 的默认 Open vSwitch 防火墙规则中发现一个缺陷。通过发送精心构建的数据包，对连接到虚拟交换机的服务器实例有控制权的任何人都可以冒充网络上其他系统的 IPv6 地址，从而导致拒绝服务，或者在某些情况下可能拦截本应发往其他目标的流量。仅使用 Open vSwitch 驱动程序的部署会受到影响。Source: OpenStack 项目。openstack-neutron 15.3.3、openstack-neutron 16.3.1 和 openstack-neutron 17.1.1 之前的版本会受到影响。(CVE-2021-20267)

  - 当具有 ebtables-nft 的 linuxbridge 驱动程序用于基于 Netfilter 的平台时，16.4.1 之前的 OpenStack Neutron、17.1.3 之前的 17.x 和 18.0.0 支持硬件地址模拟。通过发送精心构建的数据包，对连接到虚拟交换机的服务器实例有控制权的任何人都可以冒充网络上其他系统的硬件地址，从而导致拒绝服务，或者在某些情况下可能拦截本应发往其他目标的流量。(CVE-2021-38598)

  - 在 16.4.1 之前的 OpenStack Neutron、17.2.1 之前的 17.x、和 18.1.1 之前的 18.x 中发现一个问题。
    经过身份验证的攻击者可通过构建的 extra_dhcp_opts 值重新配置 dnsmasq。(CVE-2021-40085)

  - 对于 OpenStack Neutron 中，在 16.4.1 之前的版本、17.2.1 之前的 17.x 版、和 18.1.1 之前的 18.x 版的路由中间件中发现一个问题。通过提出涉及不存在的控制器的 API 请求，经身份验证的用户可能会导致 API 工作线程消耗越来越多的内存，从而导致 API 性能下降或拒绝服务。(CVE-2021-40797)

  - 在 openstack-neutron 中发现不受控制的资源消耗缺陷。此缺陷允许经认证的远程用户查询无效项目的安全群组列表。此问题会创建不受用户配额限制的资源。如果恶意用户提交大量请求，可能会导致拒绝服务。(CVE-2022-3277)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
175565	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : OpenStack Neutron vulnerabilities (USN-6067-1)	Nessus	Ubuntu Local Security Checks	2023/5/13	2023/10/23	critical
153993	Debian DSA-4983-1 : neutron - security update	Nessus	Debian Local Security Checks	2021/10/11	2023/11/28	critical
153993	Debian DSA-4983-1：neutron - セキュリティ更新	Nessus	Debian Local Security Checks	2021/10/11	2023/11/28	critical
175565	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : OpenStack Neutron の脆弱性 (USN-6067-1)	Nessus	Ubuntu Local Security Checks	2023/5/13	2023/10/23	critical
153993	Debian DSA-4983-1：neutron - 安全更新	Nessus	Debian Local Security Checks	2021/10/11	2023/11/28	critical
153993	Debian DSA-4983-1：neutron - 安全性更新	Nessus	Debian Local Security Checks	2021/10/11	2023/11/28	critical
175565	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：OpenStack Neutron 弱點 (USN-6067-1)	Nessus	Ubuntu Local Security Checks	2023/5/13	2023/10/23	critical
175565	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：OpenStack Neutron 漏洞 (USN-6067-1)	Nessus	Ubuntu Local Security Checks	2023/5/13	2023/10/23	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical