The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-2321-1 advisory.

    Liping Mao discovered that OpenStack Neutron did not properly handle requests for a large number of     allowed address pairs. A remote authenticated attacker could exploit this to cause a denial of service.
    (CVE-2014-3555)

    Zhi Kun Liu discovered that OpenStack Neutron incorrectly filtered certain tokens. An attacker could     possibly use this issue to obtain authentication tokens used in REST requests. (CVE-2014-4615)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 14.04 LTS ホストには、USN-2321-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Liping Mao 氏は、OpenStack Neutron が大量の許可されたアドレスペアに対するリクエストを適切に処理しないことを発見しました。認証されたリモートの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2014-3555)

    Zhi Kun Liu 氏は、OpenStack Neutron が特定のトークンを適切にフィルター処理していないことを発見しました。攻撃者が、この問題を利用して REST リクエストで使用されている認証トークンを取得する可能性があります。(CVE-2014-4615)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2321-1 公告中所提及的多個弱點影響。

    Liping Mao 發現，OpenStack Neutron 未正確處理對大量允許位址配對的要求。經驗證的遠端攻擊者可加以惡意利用，藉此造成拒絕服務。
    (CVE-2014-3555)

    Zhi Kun Liu 發現 OpenStack Neutron 錯誤地篩選了某些 token。攻擊者可能會利用此問題來取得在 REST 要求中使用的驗證權杖。(CVE-2014-4615)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Security fix for CVE-2014-3555 Moved python files back to python-neutron to avoid breaking hidden dependencies, rhbz#1120146.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2014:1078 advisory.

    OpenStack Networking (Neutron) is a pluggable, scalable, and API-driven     system that provisions networking services to virtual machines. Its main     function is to manage connectivity to and from virtual machines.

    A denial of service flaw was found in Neutron's handling of allowed address     pairs. There was no enforced quota on the amount of allowed address pairs,     possibly allowing a sufficiently authorized user to create such a large     number of firewall rules as to impact performance, or potentially render a     compute node unusable. (CVE-2014-3555)

    Red Hat would like to thank the OpenStack project for reporting this issue.
    Upstream acknowledges Liping Mao from Cisco as the original reporter.

    All openstack-neutron users are advised to upgrade to these updated     packages, which correct this issue.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2321-1 公告中提及的多个漏洞影响。

    Liping Mao 发现，OpenStack Neutron 未正确处理针对大量允许的地址对的请求。经过认证的远程攻击者可利用此缺陷造成拒绝服务。
    (CVE-2014-3555)

    Zhi Kun Liu 发现 OpenStack Neutron 未正确过滤某些标记。攻击者可能利用此问题获取 REST 请求中使用的认证标记。(CVE-2014-4615)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

CVE-2014-3555 のセキュリティ修正により、python ファイルが python-neutron に戻されて、隠れた従属性が壊れないようにします、rhbz#1120146。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2014:1078 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenStack Networking（Neutron）は、仮想マシンにネットワーキングサービスをプロビジョニングする、プラグ可能でスケーラブルな API 駆動型のシステムです。その主な機能は、仮想マシンとの間の接続を管理することです。

    許可されたアドレスペアの Neutron の処理に、サービス拒否の欠陥が見つかりました。許可されたアドレスペアの数に強制されたクォータはなく、十分に認証されたユーザーが、パフォーマンスに影響を与えたり、計算ノードを使用できなくしたりするような多数のファイアウォールルールを作成する可能性があります。 （CVE-2014-3555）

    Red Hat は、この問題を報告してくれた OpenStack プロジェクトに感謝の意を表します。
    アップストリームは、CiscoのLiping Mao氏を最初の報告者として認めています。

    openstack-neutron の全ユーザーは、これらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:1078 公告中提及的漏洞的影响。

    OpenStack Networking (Neutron) 是 API 驱动的可插拔、可扩展系统，用于为虚拟机配置网络服务。其主要功能是管理与虚拟机之间的连接。

    在 Neutron 处理允许的地址对时发现一个拒绝服务缺陷。没有针对允许的地址对数量强制配额，这可能允许足够授权的用户创建大量防火墙规则，从而影响性能，或者可能使计算节点不可用。 (CVE-2014-3555)

    Red Hat 在此感谢 OpenStack 项目报告此问题。
    上游感谢原始报告者 Cisco 的 Liping Mao。

    建议所有 openstack-neutron 用户升级至这些更新版程序包，以修正此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

针对 CVE-2014-3555 的安全补丁。将 python 文件移回 python-neutron 以避免破坏隐藏的依存关系，rhbz#1120146。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2014:1078 公告中所提及。

    OpenStack Networking (Neutron) 是一種可插入、可擴充且由 API 驅動的系統，可將網路服務佈建至虛擬機器。其主要功能是管理虛擬機器的來回連線。

    在 Neutron 處理允許的位址配對時發現一個拒絕服務瑕疵。對於允許的位址配對數量沒有強制執行配額，可能允許經過充分授權的使用者建立大量防火牆規則，進而影響效能，或可能使計算節點無法使用。 (CVE-2014-3555)

    Red Hat 要感謝 OpenStack 專案報告此問題。
    上游確認 Cisco 的 Liping Mao 為原始報告者。

    建議所有 openstack-neutron 使用者皆升級至這些更新版套件，其可更正此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CVE-2014-3555 的安全性修正 已將 python 檔案移回 python-neutron，避免隱藏的相依性遭到破壞，rhbz#1120146。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	Name	Product	Family	Published	Updated	Severity
77321	Ubuntu 14.04 LTS : OpenStack Neutron vulnerabilities (USN-2321-1)	Nessus	Ubuntu Local Security Checks	8/22/2014	8/27/2024	medium
77321	Ubuntu 14.04 LTS : OpenStack Neutron の脆弱性 (USN-2321-1)	Nessus	Ubuntu Local Security Checks	8/22/2014	8/27/2024	medium
77321	Ubuntu 14.04 LTS：OpenStack Neutron 弱點 (USN-2321-1)	Nessus	Ubuntu Local Security Checks	8/22/2014	8/27/2024	medium
76980	Fedora 20 : openstack-neutron-2013.2.3-13.fc20 (2014-8743)	Nessus	Fedora Local Security Checks	8/4/2014	1/11/2021	medium
234377	RHEL 6 : openstack-neutron (RHSA-2014:1078)	Nessus	Red Hat Local Security Checks	4/15/2025	4/15/2025	medium
77321	Ubuntu 14.04 LTS：OpenStack Neutron 漏洞 (USN-2321-1)	Nessus	Ubuntu Local Security Checks	8/22/2014	8/27/2024	medium
76980	Fedora 20：openstack-neutron-2013.2.3-13.fc20（2014-8743）	Nessus	Fedora Local Security Checks	8/4/2014	1/11/2021	medium
234377	RHEL 6 : openstack-neutron (RHSA-2014:1078)	Nessus	Red Hat Local Security Checks	4/15/2025	4/15/2025	medium
234377	RHEL 6：openstack-neutron (RHSA-2014:1078)	Nessus	Red Hat Local Security Checks	4/15/2025	4/15/2025	medium
76980	Fedora 20：openstack-neutron-2013.2.3-13.fc20 (2014-8743)	Nessus	Fedora Local Security Checks	8/4/2014	1/11/2021	medium
234377	RHEL 6：openstack-neutron (RHSA-2014:1078)	Nessus	Red Hat Local Security Checks	4/15/2025	4/15/2025	medium
76980	Fedora 20：openstack-neutron-2013.2.3-13.fc20 (2014-8743)	Nessus	Fedora Local Security Checks	8/4/2014	1/11/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium