There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Multiple directory traversal vulnerabilities in OpenStack Nova before 2011.3.1, when the EC2 API and the
    S3/RegisterImage image-registration method are enabled, allow remote authenticated users to overwrite
    arbitrary files via a crafted (1) tarball or (2) manifest. (CVE-2011-4596)

David Black 发现，图像注册期间 Nova 未正确执行输入验证。攻击者可利用此漏洞，使用 EC2 API 或 S3/RegisterImage 方法注册特别构建图像，并以 nova 用户身份覆盖文件。

此外，還可更新 libguestfs 假設。新增 --yes、--rootpw 和 --novapw 選項至 openstack-db-setup。將預設資料庫從 sqlite 變更為 mysql。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

2011.3.1 候選版本的更新。請參閱 https://launchpad.net/nova/+milestone/2011.3.1

這也包括 libguestfs 檔案插入的輕微錯誤修正

此更新包括來自上游穩定分支版本的 ~50 個修補程式，以及一個有關附加磁碟區的問題修正。

與 Fedora 規格同步，以僅新增 fuse 群組 (如果存在的話)。
明確依賴 fuse 套件以避免 #767852。需要先手動安裝 'fuse'。

也新增 libguestfs 更新

將 --yes、--rootpw 與 --novapw 引數新增至 openstack-nova-db-setup。

請確定在測試此項目時，您已至少安裝 python-migrate-0.6-6

將預設資料庫從 sqlite 變更為 mysql。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此外，还更新了 libguestfs 假设。添加 --yes、--rootpw 和 --novapw 选项到 openstack-db-setup。将默认数据库从 sqlite 改为 mysql。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 2011.3.1 候选版本。请参阅 https://launchpad.net/nova/+milestone/2011.3.1

还包括针对 libguestfs 文件注入的次要缺陷补丁

此更新包含上游稳定分支中的 ~50 个修补程序以及针对附加卷问题的补丁。

与 Fedora spec 同步，只添加存在的 fuse 组。
明显依赖 fuse 程序包来避免 #767852。需要先手动安装“fuse”。

另外添加 libguestfs 更新

将 --yes、--rootpw 和 --novapw 参数添加到 openstack-nova-db-setup。

请确保在测试时至少已安装 python-migrate-0.6-6

将默认数据库从 sqlite 改为 mysql。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

David Black 發現，影像註冊期間 Nova 未正確執行輸入驗證。攻擊者可惡意利用此弱點，使用 EC2 API 或 S3/RegisterImage 方法註冊特製影像，還有以 nova 使用者身分覆寫檔案。

David Black 氏は、画像登録の過程で、Nova が入力検証を適切に行っていないことを発見しました。攻撃者は、これを悪用して、EC2 API または S3/RegisterImage メソッドを使用して細工された画像を登録することで、nova ユーザーとしてファイルを上書きする可能性があります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

libguestfs の想定も更新します。--yes、--rootpw、--novapw オプションを openstack-db-setup に追加します。デフォルトのデータベースを sqlite から mysql に変更します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

2011.3.1 リリース候補版への更新。https://launchpad.net/nova/+milestone/2011.3.1 を参照してください

libguestfs ファイルインジェクションのマイナーバグ修正も含まれています

この更新は、upstream 安定版（stable）ブランチの 50 に至るパッチを含み、ボリュームのアタッチに関する問題を修正します。

Fedora spec に同期し、fuse グループがある場合はそれのみを追加します。
#767852 を回避するため、明示的に fuse パッケージに依存します。　 第一に「fuse」の手動インストールが必要です。

さらに libguestfs 更新を追加します

--yes、--rootpw、--novapw 引数を openstack-nova-db-setup に追加します。

これをテストする際、少なくとも python-migrate-0.6-6 がインストールされていることを確認してください。

デフォルトのデータベースを sqlite から mysql に変更します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

David Black discovered that Nova did not properly perform input validation during image registration. An attacker could exploit this by registering a crafted image using the EC2 API or S3/RegisterImage method and overwrite files as the nova user.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Also updates the libguestfs suppose Add --yes, --rootpw, and --novapw options to openstack-db-setup. Change the default database from sqlite to mysql.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Update to 2011.3.1 release candidate. See https://launchpad.net/nova/+milestone/2011.3.1

This also includes a minor bug fix for libguestfs file injection

This update includes ~50 patches from the upstream stable branch and a fix for an issue with attaching volumes.

Sync up with Fedora spec, to only add fuse group if present.
Explicitly depend on the fuse package to avoid #767852. Requires manually installing 'fuse' first.

Also adds libguestfs update

Add --yes, --rootpw, and --novapw arguments to openstack-nova-db-setup.

Please ensure you have at least python-migrate-0.6-6 installed when testing this

Change the default database from sqlite to mysql.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
432764	SCA: security update for nova (GHSA-qr62-r9xc-r2gj)	Tenable Cloud Security	SCA Checks	2025/8/11	2026/7/2	high
432764	SCA: security update for nova (GHSA-qr62-r9xc-r2gj)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/11	2026/7/2	high
57306	Ubuntu 11.10：nova 漏洞 (USN-1305-1)	Nessus	Ubuntu Local Security Checks	2011/12/14	2019/9/19	medium
57387	Fedora 16 : openstack-nova-2011.3-13.fc16 (2011-17111)	Nessus	Fedora Local Security Checks	2011/12/23	2021/1/11	medium
57610	Fedora 16 : openstack-nova-2011.3.1-0.4.10818.fc16 (2012-0682)	Nessus	Fedora Local Security Checks	2012/1/20	2021/1/11	medium
57387	Fedora 16：openstack-nova-2011.3-13.fc16 (2011-17111)	Nessus	Fedora Local Security Checks	2011/12/23	2021/1/11	medium
57610	Fedora 16：openstack-nova-2011.3.1-0.4.10818.fc16 (2012-0682)	Nessus	Fedora Local Security Checks	2012/1/20	2021/1/11	medium
57306	Ubuntu 11.10 : nova 弱點 (USN-1305-1)	Nessus	Ubuntu Local Security Checks	2011/12/14	2019/9/19	medium
57306	Ubuntu 11.10：novaの脆弱性（USN-1305-1）	Nessus	Ubuntu Local Security Checks	2011/12/14	2019/9/19	medium
57387	Fedora 16：openstack-nova-2011.3-13.fc16（2011-17111）	Nessus	Fedora Local Security Checks	2011/12/23	2021/1/11	medium
57610	Fedora 16：openstack-nova-2011.3.1-0.4.10818.fc16（2012-0682）	Nessus	Fedora Local Security Checks	2012/1/20	2021/1/11	medium
57306	Ubuntu 11.10 : nova vulnerability (USN-1305-1)	Nessus	Ubuntu Local Security Checks	2011/12/14	2019/9/19	medium
57387	Fedora 16 : openstack-nova-2011.3-13.fc16 (2011-17111)	Nessus	Fedora Local Security Checks	2011/12/23	2021/1/11	medium
57610	Fedora 16 : openstack-nova-2011.3.1-0.4.10818.fc16 (2012-0682)	Nessus	Fedora Local Security Checks	2012/1/20	2021/1/11	medium

检测

插件搜索

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium