OpenStack Neutron IPTables防火墙安全漏洞 CVE-2015-8914 CNNVD-201606-284
6.4
AV
AC
AU
C
I
A
发布：
2016-06-17
修订：
2018-10-19
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Neutron是其中的一个提供了网络即服务（NaaS）的网络组件，它能够在OpenStack服务之间创建网络、向网格中接入网络设备等。 OpenStack Neutron 7.0.x版本至7.0.4 (Liberty)版本和8.0.x版本至8.1.0 (Mitaka)版本的IPTables防火墙中存在安全漏洞。远程攻击者可借助本地链接源地址利用该漏洞绕过既定的ICMPv6-spoofing保护机制，造成拒绝服务或拦截网络流量。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
