遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:4283 公告中提及的一個弱點影響。

  - openstack-neutron：不受限制地建立安全性群組 ( CVE-2022-3277的修正) (CVE-2023-3637)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 openstack-neutron 中發現不受控制的資源消耗缺陷。此缺陷允許經驗證的遠端使用者查詢無效專案的安全性群組清單。此問題會建立不受使用者配額限制的資源。如果惡意使用者提交大量要求，可能會導致拒絕服務。(CVE-2023-3637)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2023:4283 公告中提及的一个漏洞影响。

  - openstack-neutron：不受限制地创建安全群组（修复 CVE-2022-3277）(CVE-2023-3637)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 openstack-neutron 中发现不受控制的资源消耗缺陷。此缺陷允许经认证的远程用户查询无效项目的安全群组列表。此问题会创建不受用户配额限制的资源。如果恶意用户提交大量请求，可能会导致拒绝服务。(CVE-2023-3637)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:4283 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - openstack-neutron: セキュリティグループの無制限作成 (CVE-2022-3277 に対する修正) (CVE-2023-3637)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - openstack-neutron に、制御されないリソース消費の欠陥が見つかりました。この欠陥により、リモートの認証されたユーザーが、無効なプロジェクトのセキュリティグループのリストをクエリする可能性があります。この問題により、ユーザーのクォータに制約されないリソースが作成されます。悪意のあるユーザーが大量のリクエストを送信すると、サービス拒否につながる可能性があります。(CVE-2023-3637)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2023:4283 advisory.

    OpenStack Networking (neutron) is a virtual network service for OpenStack. Just as OpenStack Compute     (nova) provides an API to dynamically request and     configure virtual servers, OpenStack Networking provides an API to dynamically request and configure     virtual networks. These networks connect 'interfaces' from other OpenStack services (e.g. virtual NICs     from Compute VMs). The OpenStack Networking API supports extensions to provide advanced network     capabilities (e.g. QoS, ACLs, network monitoring, etc.)

    Security Fix(es):

    * openstack-neutron: unrestricted creation of security groups (fix for CVE-2022-3277) (CVE-2023-3637)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es):

    * Multiple patches missing from 16.2.4 to 16.2.5 (BZ#2219790)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An uncontrolled resource consumption flaw was found in openstack-neutron. This flaw allows a remote     authenticated user to query a list of security groups for an invalid project. This issue creates resources     that are unconstrained by the user's quota. If a malicious user were to submit a significant number of     requests, this could lead to a denial of service. (CVE-2023-3637)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2024:1085 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2023-3637:
    An uncontrolled resource consumption flaw was found in openstack-neutron. This flaw allows a remote     authenticated user to query a list of security groups for an invalid project. This issue creates resources     that are unconstrained by the user's quota. If a malicious user were to submit a significant number of     requests, this could lead to a denial of service.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
194236	RHEL 8：Red Hat OpenStack Platform 16.2 (openstack-neutron) (RHSA-2023:4283)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	medium
250776	Linux Distros 未修補的弱點：CVE-2023-3637	Nessus	Misc.	2025/8/18	2026/10/28	medium
194236	RHEL 8：Red Hat OpenStack Platform 16.2 (openstack-neutron) (RHSA-2023:4283)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	medium
250776	Linux Distros 未修补的漏洞：CVE-2023-3637	Nessus	Misc.	2025/8/18	2026/10/28	medium
194236	RHEL 8 : Red Hat OpenStack Platform 16.2 (openstack-neutron) (RHSA-2023:4283)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	medium
250776	Linux Distros のパッチ未適用の脆弱性: CVE-2023-3637	Nessus	Misc.	2025/8/18	2026/10/28	medium
194236	RHEL 8 : Red Hat OpenStack Platform 16.2 (openstack-neutron) (RHSA-2023:4283)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	medium
250776	Linux Distros Unpatched Vulnerability : CVE-2023-3637	Nessus	Misc.	2025/8/18	2026/10/28	medium
238739	TencentOS Server 4: openstack-neutron (TSSA-2024:1085)	Nessus	Tencent Local Security Checks	2025/6/16	2025/12/4	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium