The remote Debian 10 / 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-4983 advisory.

    Pavel Toporkov discovered a vulnerability in Neutron, the OpenStack virtual network service, which allowed     a reconfiguration of dnsmasq via crafted dhcp_extra_opts parameters. For the oldstable distribution     (buster), this problem has been fixed in version 2:13.0.7+git.2021.09.27.bace3d1890-0+deb10u1. This update     also fixes CVE-2021-20267. For the stable distribution (bullseye), this problem has been fixed in version     2:17.2.1-0+deb11u1. This update also fixes CVE-2021-38598. We recommend that you upgrade your neutron     packages. For the detailed security status of neutron please refer to its security tracker page at:
    https://security-tracker.debian.org/tracker/neutron

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenStack Neutron before 16.4.1, 17.x before 17.1.3, and 18.0.0 allows hardware address impersonation when     the linuxbridge driver with ebtables-nft is used on a Netfilter-based platform. By sending carefully     crafted packets, anyone in control of a server instance connected to the virtual switch can impersonate     the hardware addresses of other systems on the network, resulting in denial of service or in some cases     possibly interception of traffic intended for other destinations. (CVE-2021-38598)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 16.4.1より前の OpenStack Neutron、17.1.3より前の 17.x、および 18.0.0 により、ebtables-nft を備えた linuxbridge ドライバーが Netfilter ベースのプラットフォームで使用される際に、ハードウェアアドレスのなりすましが可能になります。注意深く細工されたパケットを送信することで、仮想スイッチに接続されているサーバーインスタンスを制御している誰もが、ネットワーク上の他のシステムの IPv6 アドレスになりすます可能性があります。その結果、サービス拒否が引き起こされたり、場合によっては他の宛先向けのトラフィックが傍受されたりする可能性があります。(CVE-2021-38598)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Netfilter 型平台上使用包含 ebtables-nft 的 linuxbridge 驅動程式時，OpenStack Neutron 16.4.1 之前版本、 17.x 的 17.1.3 之前版本和 18.0.0 版允許模擬硬體位址。透過傳送特製的封包，控制連線至虛擬交換器之伺服器執行個體的任何人都可以模擬網路上其他系統的硬體位址，進而導致拒絕服務，或在某些情況下可能攔截預定傳至其他目的地的流量。(CVE-2021-38598)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-4983 公告中提及的多個弱點影響。

  - 在 openstack-neutron 的預設 Open vSwitch 防火牆規則中發現一個缺陷。透過傳送特製的封包，控制連線至虛擬交換器之伺服器執行個體的任何人都可以模擬網路上其他系統的 IPv6 位址，進而導致拒絕服務，或在某些情況下可能攔截預定傳至其他目的地的流量。只有使用 Open vSwitch 驅動程式的部署會受到影響。來源：OpenStack 專案。openstack-neutron 15.3.3、openstack-neutron 16.3.1 和 openstack-neutron 17.1.1 之前的版本受到影響。(CVE-2021-20267)

  - 在 Netfilter 型平台上使用包含 ebtables-nft 的 linuxbridge 驅動程式時，OpenStack Neutron 16.4.1 之前版本、 17.x 的 17.1.3 之前版本和 18.0.0 版允許模擬硬體位址。透過傳送特製的封包，控制連線至虛擬交換器之伺服器執行個體的任何人都可以模擬網路上其他系統的硬體位址，進而導致拒絕服務，或在某些情況下可能攔截預定傳至其他目的地的流量。(CVE-2021-38598)

  - 在 OpenStack Neutron 16.4.1 之前版本、17.x 的 17.2.1 之前版本、18.x 的 18.1.1 之前版本中發現一個問題。
    經驗證的攻擊者可透過特製的 extra_dhcp_opts 值重新設定 dnsmasq。(CVE-2021-40085)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当具有 ebtables-nft 的 linuxbridge 驱动程序用于基于 Netfilter 的平台时，16.4.1 之前的 OpenStack Neutron、17.1.3 之前的 17.x 和 18.0.0 支持硬件地址模拟。通过发送精心构建的数据包，对连接到虚拟交换机的服务器实例有控制权的任何人都可以冒充网络上其他系统的硬件地址，从而导致拒绝服务，或者在某些情况下可能拦截本应发往其他目标的流量。(CVE-2021-38598)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートのDebian 10/11ホストには、dsa-4983のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - openstack-neutronのデフォルトのOpen vSwitchファイアウォールルールに欠陥が見つかりました。注意深く細工されたパケットを送信することで、仮想スイッチに接続されているサーバーインスタンスを制御している誰もが、ネットワーク上の他のシステムのIPv6アドレスになりすます可能性があります。その結果、サービス拒否が引き起こされたり、場合によっては他の宛先向けのトラフィックが傍受されたりする可能性があります。Open vSwitchドライバーを使用するデプロイメントのみが影響を受けます。情報源：OpenStackプロジェクト。openstack-neutron 15.3.3、openstack-neutron 16.3.1およびopenstack-neutron 17.1.1より前のバージョンが影響を受けます。（CVE-2021-20267）

  - 16.4.1より前のOpenStack Neutron、17.1.3より前の17.x、および18.0.0により、ebtables-nftを備えたlinuxbridgeドライバーがNetfilterベースのプラットフォームで使用される際に、ハードウェアアドレスのなりすましが可能になります。注意深く細工されたパケットを送信することで、仮想スイッチに接続されているサーバーインスタンスを制御している誰もが、ネットワーク上の他のシステムのIPv6アドレスになりすます可能性があります。その結果、サービス拒否が引き起こされたり、場合によっては他の宛先向けのトラフィックが傍受されたりする可能性があります。（CVE-2021-38598）

  - 16.4.1以前のOpenStack Neutron、17.2.1以前の17.x、18.1.1以前の18.xで、問題が見つかりました。
    認証された攻撃者が、細工されたextra_dhcp_opts値を介してdnsmasqを再構成する可能性があります。（CVE-2021-40085）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-4983 公告中提及的多个漏洞影响。

  - 在 openstack-neutron 的默认 Open vSwitch 防火墙规则中发现一个缺陷。通过发送精心构建的数据包，对连接到虚拟交换机的服务器实例有控制权的任何人都可以冒充网络上其他系统的 IPv6 地址，从而导致拒绝服务，或者在某些情况下可能拦截本应发往其他目标的流量。仅使用 Open vSwitch 驱动程序的部署会受到影响。Source: OpenStack 项目。openstack-neutron 15.3.3、openstack-neutron 16.3.1 和 openstack-neutron 17.1.1 之前的版本会受到影响。(CVE-2021-20267)

  - 当具有 ebtables-nft 的 linuxbridge 驱动程序用于基于 Netfilter 的平台时，16.4.1 之前的 OpenStack Neutron、17.1.3 之前的 17.x 和 18.0.0 支持硬件地址模拟。通过发送精心构建的数据包，对连接到虚拟交换机的服务器实例有控制权的任何人都可以冒充网络上其他系统的硬件地址，从而导致拒绝服务，或者在某些情况下可能拦截本应发往其他目标的流量。(CVE-2021-38598)

  - 在 16.4.1 之前的 OpenStack Neutron、17.2.1 之前的 17.x、和 18.1.1 之前的 18.x 中发现一个问题。
    经过身份验证的攻击者可通过构建的 extra_dhcp_opts 值重新配置 dnsmasq。(CVE-2021-40085)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS ホストには、USN-6067-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - openstack-neutron のデフォルトの Open vSwitch ファイヤーウォールルールに欠陥が見つかりました。注意深く細工されたパケットを送信することで、仮想スイッチに接続されているサーバーインスタンスを制御している誰もが、ネットワーク上の他のシステムの IPv6 アドレスになりすます可能性があります。その結果、サービス拒否が引き起こされたり、場合によっては他の宛先向けのトラフィックが傍受されたりする可能性があります。Open vSwitchドライバーを使用するデプロイメントのみが影響を受けます。情報源：OpenStack プロジェクト。openstack-neutron 15.3.3、openstack-neutron 16.3.1および openstack-neutron 17.1.1より前のバージョンが影響を受けます。(CVE-2021-20267)

  - 16.4.1より前の OpenStack Neutron、17.1.3より前の 17.x、および 18.0.0 により、ebtables-nft を備えた linuxbridge ドライバーが Netfilter ベースのプラットフォームで使用される際に、ハードウェアアドレスのなりすましが可能になります。注意深く細工されたパケットを送信することで、仮想スイッチに接続されているサーバーインスタンスを制御している誰もが、ネットワーク上の他のシステムの IPv6 アドレスになりすます可能性があります。その結果、サービス拒否が引き起こされたり、場合によっては他の宛先向けのトラフィックが傍受されたりする可能性があります。(CVE-2021-38598)

  - 16.4.1 以前の OpenStack Neutron、17.2.1 以前の 17.x、18.1.1 以前の 18.x で問題が見つかりました。
    認証された攻撃者が、細工されたextra_dhcp_opts値を介してdnsmasqを再構成する可能性があります。（CVE-2021-40085）

  - 16.4.1 以前の OpenStack Neutron、17.2.1 以前の 17.x、18.1.1 以前の 18.x のルートミドルウェアで、問題が見つかりました。存在しないコントローラーを含む API リクエストを行うことで、認証されたユーザーが、API ワーカーに大量のメモリを消費させ、API パフォーマンスの低下やサービス拒否を引き起こす可能性があります。(CVE-2021-40797)

  - openstack-neutron に、制御されないリソース消費の欠陥が見つかりました。この欠陥により、リモートの認証されたユーザーが、無効なプロジェクトのセキュリティグループのリストをクエリする可能性があります。この問題により、ユーザーのクォータに制約されないリソースが作成されます。悪意のあるユーザーが大量のリクエストを送信すると、サービス拒否につながる可能性があります。(CVE-2022-3277)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6067-1 advisory.

    David Sinquin discovered that OpenStack Neutron incorrectly handled the default Open vSwitch firewall     rules. An attacker could possibly use this issue to impersonate the IPv6 addresses of other systems on the     network. This issue only affected Ubuntu 18.04 LTS, and Ubuntu 20.04 LTS. (CVE-2021-20267)

    Jake Yip and Justin Mammarella discovered that OpenStack Neutron incorrectly handled the linuxbridge     driver when ebtables-nft is being used. An attacker could possibly use this issue to impersonate the     hardware addresss of other systems on the network. This issue only affected Ubuntu 18.04 LTS, and Ubuntu     20.04 LTS. (CVE-2021-38598)

    Pavel Toporkov discovered that OpenStack Neutron incorrectly handled extra_dhcp_opts values. An attacker     could possibly use this issue to reconfigure dnsmasq. This issue only affected Ubuntu 18.04 LTS, and     Ubuntu 20.04 LTS. (CVE-2021-40085)

    Slawek Kaplonski discovered that OpenStack Neutron incorrectly handled the routes middleware. An attacker     could possibly use this issue to cause the API worker to consume memory, leading to a denial of service.
    This issue only affected Ubuntu 18.04 LTS, and Ubuntu 20.04 LTS. (CVE-2021-40797)

    It was discovered that OpenStack Neutron incorrectly handled certain queries. A remote authenticated user     could possibly use this issue to cause resource consumption, leading to a denial of service.
    (CVE-2022-3277)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-6067-1 公告中提及的多个漏洞的影响。

  - 在 openstack-neutron 的默认 Open vSwitch 防火墙规则中发现一个缺陷。通过发送精心构建的数据包，对连接到虚拟交换机的服务器实例有控制权的任何人都可以冒充网络上其他系统的 IPv6 地址，从而导致拒绝服务，或者在某些情况下可能拦截本应发往其他目标的流量。仅使用 Open vSwitch 驱动程序的部署会受到影响。Source: OpenStack 项目。openstack-neutron 15.3.3、openstack-neutron 16.3.1 和 openstack-neutron 17.1.1 之前的版本会受到影响。(CVE-2021-20267)

  - 当具有 ebtables-nft 的 linuxbridge 驱动程序用于基于 Netfilter 的平台时，16.4.1 之前的 OpenStack Neutron、17.1.3 之前的 17.x 和 18.0.0 支持硬件地址模拟。通过发送精心构建的数据包，对连接到虚拟交换机的服务器实例有控制权的任何人都可以冒充网络上其他系统的硬件地址，从而导致拒绝服务，或者在某些情况下可能拦截本应发往其他目标的流量。(CVE-2021-38598)

  - 在 16.4.1 之前的 OpenStack Neutron、17.2.1 之前的 17.x、和 18.1.1 之前的 18.x 中发现一个问题。
    经过身份验证的攻击者可通过构建的 extra_dhcp_opts 值重新配置 dnsmasq。(CVE-2021-40085)

  - 对于 OpenStack Neutron 中，在 16.4.1 之前的版本、17.2.1 之前的 17.x 版、和 18.1.1 之前的 18.x 版的路由中间件中发现一个问题。通过提出涉及不存在的控制器的 API 请求，经身份验证的用户可能会导致 API 工作线程消耗越来越多的内存，从而导致 API 性能下降或拒绝服务。(CVE-2021-40797)

  - 在 openstack-neutron 中发现不受控制的资源消耗缺陷。此缺陷允许经认证的远程用户查询无效项目的安全群组列表。此问题会创建不受用户配额限制的资源。如果恶意用户提交大量请求，可能会导致拒绝服务。(CVE-2022-3277)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-6067-1 公告中所提及的多個弱點影響。

  - 在 openstack-neutron 的預設 Open vSwitch 防火牆規則中發現一個缺陷。透過傳送特製的封包，控制連線至虛擬交換器之伺服器執行個體的任何人都可以模擬網路上其他系統的 IPv6 位址，進而導致拒絕服務，或在某些情況下可能攔截預定傳至其他目的地的流量。只有使用 Open vSwitch 驅動程式的部署會受到影響。來源：OpenStack 專案。openstack-neutron 15.3.3、openstack-neutron 16.3.1 和 openstack-neutron 17.1.1 之前的版本受到影響。(CVE-2021-20267)

  - 在 Netfilter 型平台上使用包含 ebtables-nft 的 linuxbridge 驅動程式時，OpenStack Neutron 16.4.1 之前版本、 17.x 的 17.1.3 之前版本和 18.0.0 版允許模擬硬體位址。透過傳送特製的封包，控制連線至虛擬交換器之伺服器執行個體的任何人都可以模擬網路上其他系統的硬體位址，進而導致拒絕服務，或在某些情況下可能攔截預定傳至其他目的地的流量。(CVE-2021-38598)

  - 在 OpenStack Neutron 16.4.1 之前版本、17.x 的 17.2.1 之前版本、18.x 的 18.1.1 之前版本中發現一個問題。
    經驗證的攻擊者可透過特製的 extra_dhcp_opts 值重新設定 dnsmasq。(CVE-2021-40085)

  - 對於 OpenStack Neutron，在 16.4.1 之前的版本、17.x 的 17.2.1 之前版本、18.x 的 18.1.1 之前版本的路由中間件中發現一個問題。透過提出涉及不存在的控制器的 API 要求，經驗證的使用者可能會造成 API 背景工作消耗越來越多的記憶體，進而導致 API 效能降低或拒絕服務。(CVE-2021-40797)

  - 在 openstack-neutron 中發現不受控制的資源消耗缺陷。此缺陷允許經驗證的遠端使用者查詢無效專案的安全性群組清單。此問題會建立不受使用者配額限制的資源。如果惡意使用者提交大量要求，可能會導致拒絕服務。(CVE-2022-3277)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
153993	Debian DSA-4983-1 : neutron - security update	Nessus	Debian Local Security Checks	2021/10/11	2025/1/24	critical
257801	Linux Distros Unpatched Vulnerability : CVE-2021-38598	Nessus	Misc.	2025/8/27	2025/8/27	critical
257801	Linux Distros のパッチ未適用の脆弱性: CVE-2021-38598	Nessus	Misc.	2025/8/27	2025/8/27	critical
257801	Linux Distros 未修補的弱點：CVE-2021-38598	Nessus	Misc.	2025/8/27	2025/8/27	critical
153993	Debian DSA-4983-1：neutron - 安全性更新	Nessus	Debian Local Security Checks	2021/10/11	2025/1/24	critical
257801	Linux Distros 未修补的漏洞：CVE-2021-38598	Nessus	Misc.	2025/8/27	2025/8/27	critical
153993	Debian DSA-4983-1：neutron - セキュリティ更新	Nessus	Debian Local Security Checks	2021/10/11	2025/1/24	critical
153993	Debian DSA-4983-1：neutron - 安全更新	Nessus	Debian Local Security Checks	2021/10/11	2025/1/24	critical
175565	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : OpenStack Neutron の脆弱性 (USN-6067-1)	Nessus	Ubuntu Local Security Checks	2023/5/13	2025/9/3	high
175565	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : OpenStack Neutron vulnerabilities (USN-6067-1)	Nessus	Ubuntu Local Security Checks	2023/5/13	2025/9/3	high
175565	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：OpenStack Neutron 漏洞 (USN-6067-1)	Nessus	Ubuntu Local Security Checks	2023/5/13	2025/9/3	high
175565	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：OpenStack Neutron 弱點 (USN-6067-1)	Nessus	Ubuntu Local Security Checks	2023/5/13	2025/9/3	high

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

high

high

high

high