远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:0209 公告中提及的漏洞的影响。

    这些程序包提供充当虚拟机图像注册表的服务（代码名称 Glance）。

    已发现当 OpenStack Glance 前端与 OpenStack Swift 端点通信时，在创建新图像的过程中发生某些错误，可能会以明文记录操作员凭据。经过认证的用户可利用此缺陷获取对 OpenStack Swift 端点的管理访问权限。 (CVE-2013-0212)

    此问题由 Red Hat 的 Dan Prince 发现。

    建议所有 openstack-glance 用户升级这些更新后的程序包，其中修正了此问题。安装更新后的程序包后，Glance 服务（openstack-glance-api 和 openstack-glance-registry）将自动重新启动。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6：openstack-glance (RHSA-2013:0209)

medium Nessus 插件 ID 234395

未找到变更日志