远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2015:1898 公告中提及的多个漏洞影响。

    OpenStack Compute 软件 (Nova) 启动和管理大型虚拟机网络，创建冗余且可缩放的云计算平台。
    Compute 提供编排云所需的软件、控制面板和 API，包括运行虚拟机实例，以及通过用户和项目控制访问。

    在 OpenStack Compute 实例迁移过程中发现一个拒绝服务缺陷。由于迁移进程不会在删除实例时终止，经过身份验证的用户可能会通过反复调整和删除实例来绕过用户配额并耗尽所有可用磁盘空间。(CVE-2015-3241)

    在 OpenStack Compute 处理调整大小状态的方式中发现一个缺陷。如果实例处于调整大小状态时，经过身份验证的用户删除了该实例，则可导致无法从运行该实例的计算节点中删除原始实例，从而允许该用户造成拒绝服务。(CVE-2015-3280)

    注意：CVE-2015-3241 已在上一版本的 Red Hat Enterprise Linux OpenStack Platform 7.0 中解决。

    Red Hat 在此感谢 OpenStack 项目报告这些问题。上游感谢 CVE-2015-3241 的原始报告者 Webzilla LTD 的 George Shuklin、CVE-2015-3280 的原始报告者 Webzilla LTD 的 George Shuklin 和 NTT DATA, Inc. 的 Tushar Patil。

    建议所有 openstack-nova 用户升级到这些更新后的程序包，其中修正了这些问题并添加了这些增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6/7：openstack-nova (RHSA-2015:1898)

medium Nessus 插件 ID 210203

版本 1.1