Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-0187

HIGH · 9.0 CVSS Gepubliceerd: CWE-264

Beschrijving NL

Met het openvswitch-agent-proces in OpenStack Neutron 2013.1 vóór 2013.2.4 en 2014.1 vóór 2014.1.1 kunnen op afstand geverifieerde gebruikers beveiligingsgroepbeperkingen omzeilen via een ongeldige CIDR in een beveiligingsgroepregel, waardoor verdere regels niet kunnen worden toegepast.

Origineel (Engels) tonen

The openvswitch-agent process in OpenStack Neutron 2013.1 before 2013.2.4 and 2014.1 before 2014.1.1 allows remote authenticated users to bypass security group restrictions via an invalid CIDR in a security group rule, which prevents further rules from being applied.

Vendors

Openstack Canonical Opensuse

Affected products

Neutron Ubuntu Linux Opensuse

References