远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:0309 公告中提及的漏洞的影响。

    OpenStack Image Service (Glance) 为磁盘和服务器映像提供发现、注册和交付服务。该服务提供复制服务器图像或拍摄快照，并立即将其存储的功能。
    存储的映像可用作模板启动和运行新服务器的速度比安装服务器操作系统和单独配置其他服务更一致。

    已发现 OpenStack Image 服务中存在授权漏洞，其允许使用位置进行图像状态操纵。通过删除图像的最后一个位置，经过认证的用户可将状态从“活动”更改为“队列”。恶意租户可利用此缺陷，在静默的情况下替换拥有的图像数据，而不管其原始创建者或可见性设置为何。仅 show_multiple_locations 设置为 true（非默认值）的环境受到影响。 (CVE-2016-0757)

    Red Hat 在此感谢 OpenStack 项目报告此问题。
    上游感谢原始报告者 HPE 的 Erno Kuvaja。

    建议所有 openstack-glance 用户升级这些更新后的程序包，其中解决了此漏洞。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：openstack-glance (RHSA-2016:0309)

medium Nessus 插件 ID 234427

未找到变更日志