遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2014:1078 公告中所提及。

    OpenStack Networking (Neutron) 是一種可插入、可擴充且由 API 驅動的系統，可將網路服務佈建至虛擬機器。其主要功能是管理虛擬機器的來回連線。

    在 Neutron 處理允許的位址配對時發現一個拒絕服務瑕疵。對於允許的位址配對數量沒有強制執行配額，可能允許經過充分授權的使用者建立大量防火牆規則，進而影響效能，或可能使計算節點無法使用。 (CVE-2014-3555)

    Red Hat 要感謝 OpenStack 專案報告此問題。
    上游確認 Cisco 的 Liping Mao 為原始報告者。

    建議所有 openstack-neutron 使用者皆升級至這些更新版套件，其可更正此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6：openstack-neutron (RHSA-2014:1078)

medium Nessus Plugin ID 234377

找不到變更記錄