远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2015:1684 公告中提及的漏洞的影响。

    OpenStack Object Storage (swift) 在虚拟容器中提供对象存储空间，其允许用户存储和检索文件（任意数据）。服务的分布式架构支持水平缩放；
    冗余，因为通过基于软件的数据复制可以提供故障保护。由于 Object Storage 支持异步最终一致性复制，因此非常适合多数据中心部署。

    在 OpenStack 对象存储中发现一个缺陷，可允许经过认证的用户删除版本控制对象，而不管所有权。要利用此缺陷，攻击者必须知道对象的名称并对 x-versions-location 容器具有列表访问权限。 (CVE-2015-1856)

    Red Hat 在此感谢 OpenStack 项目报告此问题。
    上游感谢原始报告者 SwiftStack 的 Clay Gerrard。

    建议所有 openstack-swift 用户升级到这些更新后的程序包，其中修复了此问题。安装此更新后，OpenStack Object Storage 服务将会自动重新启动。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6 / 7：openstack-swift (RHSA-2015:1684)

medium Nessus 插件 ID 234368

未找到变更日志