远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2015:0791 公告中提及的漏洞的影响。

    Red Hat Enterprise OpenStack Platform Installer 是一种部署管理工具。它提供 Web 用户界面，用于管理远程系统的安装与配置。使用 Puppet 部署更改。此外，可以提供动态主机配置协议 (DHCP)、域名系统 (DNS)、预启动执行环境 (PXE) 和普通文件传输协议 (TFTP) 服务。控制这些服务还可以配置尚未安装操作系统的物理系统。

    已发现 openstack-puppet-modules 程序包随附的 puppet 清单会使用已知的默认密码来配置 pcsd 后台程序。如果未更改此密码，那么攻击者可能会获得 pcsd 的访问权限，从而以根用户的身份运行 shell 命令。(CVE-2015-1842)

    注意：此缺陷仅影响使用 HA 功能集部署的 Red Hat Enterprise Linux OpenStack Platform 安装。

    有关解决此缺陷的更多信息，请参阅：
    https://access.redhat.com/articles/1396123

    此问题的发现者为 Red Hat 的 Alessandro Vozza。

    除了上述问题，此更新还解决了多种缺陷，详情请参阅“参考”部分中链接的 Red Hat Enterprise Linux OpenStack Platform 技术札记。

    建议所有 Red Hat Enterprise Linux OpenStack Platform Installer 用户升级到这些更新后的程序包，其中修正了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：Red Hat Enterprise Linux OpenStack Platform Installer 更新（重要）(RHSA-2015:0791)

critical Nessus 插件 ID 210222

未找到依赖项