CVE:CVE-2016-5363
CNNVD:CNNVD-201606-283
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Neutron是其中的一个提供了网络即服务（NaaS）的网络组件，它能够在OpenStack服务之间创建网络、向网格中接入网络设备等。
OpenStack Neutron 7.0.4之前版本和8.0.0版本至8.1.0版本的IPTables防火墙中存在安全漏洞。远程攻击者可借助特制的发现消息或non-IP流量利用该漏洞绕过既定的MAC-spoofing机制，造成拒绝服务或拦截网络流量。
solution:Upgrade openstack neutron to a higher version than 7.0.0,7.0.1,7.0.2,7.0.3,7.0.4,8.0.0,8.1.0,and avoid the version 7.0.0,7.0.1,7.0.2,7.0.3,7.0.4,8.0.0,8.1.0