远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2015:1895 公告中提及的漏洞的影响。

    OpenStack Object Storage (swift) 在虚拟容器中提供对象存储空间，其允许用户存储和检索文件（任意数据）。服务的分布式架构支持水平缩放；
    冗余，因为通过基于软件的数据复制可以提供故障保护。由于对象存储支持异步最终一致性复制，因此非常适合在多个数据中心进行部署。

    在 OpenStack Object 存储服务 (swift) tempurls 中发现一个缺陷。拥有带 PUT 权限的 tempurl 密钥的攻击者可能会获得对同一项目中其他对象的读取访问权限。
    (CVE-2015-5223)

    Red Hat 在此感谢 OpenStack 项目报告此问题。上游感谢 Rackspace 的 Richard Hawkins 和原始报告者 OpenStack Swift 核心审阅者。

    建议所有 openstack-swift 用户升级到这些更新后的程序包，其中修复了此问题。安装此更新后，OpenStack Object Storage 服务将会自动重新启动。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6 / 7：openstack-swift (RHSA-2015:1895)

high Nessus 插件 ID 234374

未找到变更日志