CVE:CVE-2014-3555
CNNVD:CNNVD-201407-568
OpenStack是美国美国国家航空航天局（NASA）的一个云平台管理项目。Neutron是其中的一个提供了网络即服务（NaaS）的网络组件，它能够在OpenStack服务之间创建网络、向网格中接入网络设备等。
OpenStack Neutron中存在权限许可和访问控制问题漏洞。远程攻击者可通过创建大量可用地址对利用该漏洞造成拒绝服务（崩溃或阻止防火墙规则更新）。以下版本受到影响:OpenStack Neutron 2013.2.4，2014.1，2014.1.1，Juno-1。
solution:Upgrade openstack neutron to a higher version than 2013.2.4,2014.1,2014.1.1,juno-1,and avoid the version 2013.2.4,2014.1,2014.1.1,juno-1