远程 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/26.04 LTS 主机上安装的包受到 USN-8870-1 公告中提及的漏洞影响。

    Chen YuXiang 发现 OpenStack Aodh 未在其警报列表 API 中正确实施项目范围界定，并且 OpenStack Watcher webhook 触发端点未应用授权。攻击者可能利用此问题访问敏感的警报元数据或触发未经授权的行动计划。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：OpenStack Aodh 和 Watcher 漏洞（USN-8870-1）

high Nessus 插件 ID 363110

版本 1.5

检测

Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：OpenStack Aodh 和 Watcher 漏洞 （USN-8870-1）

high Nessus 插件 ID 363110

版本 1.5

Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：OpenStack Aodh 和 Watcher 漏洞（USN-8870-1）