CVE-2015-3221 in OpenStack Neutron

Riassunto

di VulDB • 23/06/2026

OpenStack Neutron prima della versione 2014.2.4 (juno) e delle versioni 2015.1.x precedenti alla 2015.1.1 (kilo), quando utilizza il driver del firewall IPTables, consente agli utenti remoti autenticati di causare un denial of service (crash dell'agente L2) aggiungendo una coppia di indirizzi che viene rifiutata dallo strumento ipset.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 10/04/2015
• Divulgazione: 26/08/2015
• Moderazione: accettato
• Voce: VDB-77445
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.0 (NVD)
• EPSS: 0.11342
• KEV: no
• Attività: molto basso
• Settore: Finance, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3221
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3221
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3221/