远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2016:0440 公告中提及的漏洞的影响。

    OpenStack Orchestration (heat) 是一种模板驱动的引擎，用于指定和部署计算、存储和 OpenStack 网络的配置。
    它还可用于将部署后操作自动化，从而允许自动配置基础设施、服务和应用程序。Orchestration 还可与 Telemetry 警报集成，以对某些基础设施资源实施自动缩放。

    在 OpenStack Orchestration 服务 (heat) 中发现一个漏洞，可使用特别格式化的模板诱骗 heat-engine 服务打开本地文件。尽管文件内容绝不会泄露给最终用户，但经 OpenStack 身份验证的攻击者可利用此缺陷造成拒绝服务，或判断给定的文件名是否存在于服务器上。
    (CVE-2015-5295)

    此问题由 Red Hat 的 Steven Hardy 发现。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6：openstack-heat 和安全公告（中等）(RHSA-2016:0440)

medium Nessus 插件 ID 234419

未找到变更日志