Gabe Westmaas discovered that Glance did not always properly enforce access controls when deleting images. An authenticated user could delete arbitrary images by using the v1 API under certain circumstances.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- Fix Glance Authentication bypass for image deletion     (CVE-2012-4573)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

USN-1626-1 fixed vulnerabilities in the v1 API of Glance. This update provides the corresponding updates for the v2 API.

Gabe Westmaas discovered that Glance did not always properly enforce access controls when deleting images. An authenticated user could delete arbitrary images by using the v1 API under certain circumstances.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

USN-1626-1 は、Glance の v1 API の脆弱性を修正しました。この更新は、v2 API に対応する更新を提供します。

Gabe Westmaas は、Glance が、画像の削除の際に適切にアクセスコントロールを強制していなかったことを発見しました。認証を受けたユーザーが、特定の状況で、v1 API を使用して任意の画像を削除する可能性があります。

Gabe Westmaas は、Glance が、画像の削除の際に適切にアクセスコントロールを強制していなかったことを発見しました。認証を受けたユーザーが、特定の状況で、v1 API を使用して任意の画像を削除する可能性があります。

- 画像検出用の Glace 認証バイパスの修正

- 以下を含む、stable/essex 2012.1.2 への更新：

- v1 API を通じたゼロサイズ画像作成をサポートします

- 所有者にかかわらず、管理者が画像を共有することを可能にします

- 機密性の高いストア情報を、API 経由で露出するのではなくログに記録します

- 接続のタイムアウトを避けるために qpid_heartbeat オプションを修正します

- 古いメタデータを送信しないために image.upload 通知を修正します

- スイフトデバッグメッセージに chunk_name を含めます

- DB（PostgreSQL）日付のマイクロ秒時の scrubber の例外を修正します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- 修复图像删除时的 Glance 认证绕过 (CVE-2012-4573)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 修复图像删除时的 Glance 认证绕过

- 更新到稳定/essex 2012.1.2，包括...

- 支持通过 v1 API 创建大小为零的图像

- 允许管理员共享图像，而不考虑所有者

- 记录敏感存储信息，而不是通过 API 泄露

- 修复 qpid_heartbeat 选项以避免连接超时

- 修复 image.upload 通知，以便不发送过时的元数据

- 在 swift 调试消息中包含 chunk_name

- 修复 DB (PostgreSQL) 日期中包含微秒时的清理器异常

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 修正 Glance 影像刪除的驗證繞過

- 更新至穩定版本/essex 2012.1.2，包括...

- 支援透過 v1 API 建立零大小的影像

- 允許系統管理員共用影像 (無論擁有者是誰)

- 記錄敏感的儲存區資訊，而不會透過 API 洩漏

- 修正 qpid_heartbeat 選項以避免連線逾時

- 將 image.upload 通知修正為不傳送過時的詮釋資料

- 在 swift 除錯訊息中包含 chunk_name

- 修正 DB (PostgreSQL) 日期中為 microsecs 時發生的 scrubber 例外狀況

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-1626-1 修正 Glance 的 v1 API 之弱點。此更新提供 v2 API 的對應更新。

Gabe Westmaas 發現，Glance 在刪除影像時並未一律正確強制執行存取控制。特定情況下，經過驗證的使用者可藉由使用 v1 API 而刪除任意影像。

- 修正 Glance 影像刪除的驗證繞過 (CVE-2012-4573)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-1626-1 修复了 Glance 的 v1 API 中的漏洞。此更新提供针对 v2 API 的相应更新。

Gabe Westmaas 发现，Glance 在删除图像时未始终正常执行访问控制。认证的用户在某些情况下可能使用 v1 API 删除任意图像。

- Fix Glance Authentication bypass for image deletion

    - Update to stable/essex 2012.1.2 including...

    - Support zero-size image creation via the v1 API

    - Allow admins to share images regardless of owner

    - Log sensitive store info, rather than exposing over       API

    - Fix the qpid_heartbeat option to avoid connection       timeouts

    - Fix image.upload notification to not send stale       metadata

    - Include chunk_name in swift debug message

    - Fix scrubber exception when microsecs in DB       (PostgreSQL) dates

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Gabe Westmaas 發現，Glance 在刪除影像時並未一律正確強制執行存取控制。特定情況下，經過驗證的使用者可藉由使用 v1 API 而刪除任意影像。

- 画像検出用の Glance 認証バイパスを修正（CVE-2012-4573）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Gabe Westmaas 发现，Glance 在删除图像时未始终正常执行访问控制。认证的用户在某些情况下可能使用 v1 API 删除任意图像。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
62868	Ubuntu 12.04 LTS / 12.10 : glance vulnerability (USN-1626-1)	Nessus	Ubuntu Local Security Checks	2012/11/9	2019/9/19	medium
62914	Fedora 18 : openstack-glance-2012.2-3.fc18 (2012-17901)	Nessus	Fedora Local Security Checks	2012/11/14	2021/1/11	medium
62888	Ubuntu 12.10 : glance vulnerability (USN-1626-2)	Nessus	Ubuntu Local Security Checks	2012/11/12	2019/9/19	medium
62888	Ubuntu 12.10：glance の脆弱性（USN-1626-2）	Nessus	Ubuntu Local Security Checks	2012/11/12	2019/9/19	medium
62868	Ubuntu 12.04 LTS / 12.10：glance 脆弱性（USN-1626-1）	Nessus	Ubuntu Local Security Checks	2012/11/9	2019/9/19	medium
62978	Fedora 17：openstack-glance-2012.1.2-2.fc17（2012-18085）	Nessus	Fedora Local Security Checks	2012/11/21	2021/1/11	medium
62914	Fedora 18：openstack-glance-2012.2-3.fc18 (2012-17901)	Nessus	Fedora Local Security Checks	2012/11/14	2021/1/11	medium
62978	Fedora 17：openstack-glance-2012.1.2-2.fc17 (2012-18085)	Nessus	Fedora Local Security Checks	2012/11/21	2021/1/11	medium
62978	Fedora 17：openstack-glance-2012.1.2-2.fc17 (2012-18085)	Nessus	Fedora Local Security Checks	2012/11/21	2021/1/11	medium
62888	Ubuntu 12.10：glance 弱點 (USN-1626-2)	Nessus	Ubuntu Local Security Checks	2012/11/12	2019/9/19	medium
62914	Fedora 18：openstack-glance-2012.2-3.fc18 (2012-17901)	Nessus	Fedora Local Security Checks	2012/11/14	2021/1/11	medium
62888	Ubuntu 12.10：glance 漏洞 (USN-1626-2)	Nessus	Ubuntu Local Security Checks	2012/11/12	2019/9/19	medium
62978	Fedora 17 : openstack-glance-2012.1.2-2.fc17 (2012-18085)	Nessus	Fedora Local Security Checks	2012/11/21	2021/1/11	medium
62868	Ubuntu 12.04 LTS / 12.10：glance 弱點 (USN-1626-1)	Nessus	Ubuntu Local Security Checks	2012/11/9	2019/9/19	medium
62914	Fedora 18：openstack-glance-2012.2-3.fc18（2012-17901）	Nessus	Fedora Local Security Checks	2012/11/14	2021/1/11	medium
62868	Ubuntu 12.04 LTS / 12.10 : glance 漏洞 (USN-1626-1)	Nessus	Ubuntu Local Security Checks	2012/11/9	2019/9/19	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium