ID CVE-2021-40085
Summary An issue was discovered in OpenStack Neutron before 16.4.1, 17.x before 17.2.1, and 18.x before 18.1.1. Authenticated attackers can reconfigure dnsmasq via a crafted extra_dhcp_opts value.
References
Vulnerable Configurations
  • cpe:2.3:a:openstack:neutron:7.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:7.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:7.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:7.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:7.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:7.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:7.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:7.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:7.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:7.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:7.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:7.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:7.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:7.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:7.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:7.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:7.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:7.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:7.2.0-12.1:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:7.2.0-12.1:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:8.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:8.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:8.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:8.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:8.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:8.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:8.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:8.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:8.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:8.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:8.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:8.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:8.3.0-11.1:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:8.3.0-11.1:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:8.4.0:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:8.4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:9.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:9.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:9.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:9.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:9.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:9.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:9.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:9.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:9.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:9.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:9.3.1:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:9.3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:9.3.1-2.1:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:9.3.1-2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:9.4.0:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:9.4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:9.4.1:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:9.4.1:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:10.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:10.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:10.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:10.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:10.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:10.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:10.0.2-1.1:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:10.0.2-1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:10.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:10.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:10.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:10.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:10.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:10.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:10.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:10.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:10.0.7:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:10.0.7:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:10.0.7-30:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:10.0.7-30:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:10.0.7-88:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:10.0.7-88:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:10.0.8:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:10.0.8:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:11.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:11.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:11.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:11.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:11.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:11.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:11.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:11.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:11.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:11.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:11.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:11.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:11.0.5-50:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:11.0.5-50:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:11.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:11.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:11.0.7:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:11.0.7:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:11.0.8-45:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:11.0.8-45:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:12.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:12.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:12.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:12.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:12.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:12.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:12.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:12.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:12.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:12.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:12.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:12.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:12.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:12.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:12.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:12.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:12.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:12.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:12.1.1-120:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:12.1.1-120:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:13.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:13.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:13.0.0:b1:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:13.0.0:b1:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:13.0.0.0:b1:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:13.0.0.0:b1:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:13.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:13.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:13.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:13.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:13.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:13.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:13.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:13.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:13.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:13.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:13.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:13.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:13.0.7:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:13.0.7:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:13.0.7-98:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:13.0.7-98:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:14.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:14.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:14.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:14.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:14.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:14.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:14.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:14.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:14.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:14.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:14.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:14.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:14.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:14.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:14.3.1:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:14.3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:14.4.0:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:14.4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:14.4.1:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:14.4.1:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:14.4.2:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:14.4.2:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:14.4.2-34:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:14.4.2-34:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:15.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:15.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:15.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:15.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:15.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:15.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:15.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:15.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:15.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:15.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:15.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:15.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:15.3.1:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:15.3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:15.3.3:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:15.3.3:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:15.3.4:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:15.3.4:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:16.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:16.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:16.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:16.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:16.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:16.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:16.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:16.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:16.3.1:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:16.3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:16.3.2:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:16.3.2:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:17.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:17.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:17.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:17.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:17.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:17.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:17.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:17.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:17.1.2-12:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:17.1.2-12:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:17.1.3:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:17.1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:18.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:18.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:openstack:neutron:18.0.0-31:*:*:*:*:*:*:*
    cpe:2.3:a:openstack:neutron:18.0.0-31:*:*:*:*:*:*:*
CVSS
Base: 4.0 (as of 11-10-2021 - 17:15)
Impact:
Exploitability:
CWE NVD-CWE-noinfo
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW SINGLE
Impact
ConfidentialityIntegrityAvailability
NONE PARTIAL NONE
cvss-vector via4 AV:N/AC:L/Au:S/C:N/I:P/A:N
Last major update 11-10-2021 - 17:15
Published 31-08-2021 - 18:15
Last modified 11-10-2021 - 17:15
Back to Top