远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2015:0832 公告中提及的漏洞的影响。

    PackStack 是一个命令行实用工具，用于通过 SSH 连接在现有服务器上部署 OpenStack。部署选项可使用命令行以交互方式提供，也可通过包含一组 OpenStack 参数预配置值的文本文件以非交互方式提供。PackStack 适用于部署概念验证安装。

    已发现 openstack-puppet-modules 程序包随附的 puppet 清单会使用已知的默认密码来配置 pcsd 后台程序。如果未更改此密码，那么攻击者可能会获得 pcsd 的访问权限，从而以根用户的身份运行 shell 命令。(CVE-2015-1842)

    此问题的发现者为 Red Hat 的 Alessandro Vozza。

    此更新还添加了以下增强：

    * 如果启用了 OpenStack Networking (neutron) 且 Network Manager 服务在主机上处于活动状态，Packstack 现在会显示警告。(BZ#1117115)

    建议所有 openstack-packstack 和 openstack-puppet-modules 用户升级到这些更新后的程序包，其中修正了这些问题并添加此增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6：openstack-packstack 和 openstack-puppet-modules 更新（重要）(RHSA-2015:0832)

critical Nessus 插件 ID 210200

版本 1.1