Nome do software vulnerável e versões afetadas:
OpenStack Neutron, versões 23 a 23.2.0
OpenStack Neutron, versões 24 a 24.0.1
OpenStack Neutron, versões 25 a 25.0.0
Descrição:
A vulnerabilidade afeta o OpenStack Neutron, onde o arquivo neutron/extensions/tagging.py pode utilizar um ID incorreto durante a aplicação de políticas. Isso resulta na falha na aplicação da verificação de política adequada para a alteração de tags de rede. Como consequência, um locatário sem privilégios pode alterar (adicionar e remover) tags em objetos de rede que não pertencem ao locatário sem ser submetido à verificação de autorização de política adequada.
Recomendações:
Para as versões 23 a 23.2.0 do OpenStack Neutron, atualize para a versão 23.2.1 ou posterior.
Para as versões 24 a 24.0.1 do OpenStack Neutron, atualize para a versão 24.0.2 ou posterior.
Para as versões 25 a 25.0.0 do OpenStack Neutron, atualize para a versão 25.0.1 ou posterior.