OpenStack Neutron 安全绕过漏洞 CVE-2015-5240 CNNVD-201509-429

3.5 AV AC AU C I A
发布: 2015-10-27
修订: 2023-02-13

OpenStack Neutron 2014.2.3及之前版本和2015.1版本至2015.1.1版本中存在竞争条件漏洞。当程序使用ML2插件或安全组AMQP API时,攻击者可通过更改新创建实例的端口的设备所有者利用该漏洞绕过IP欺骗控制。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息