The remote Ubuntu 14.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-2408-1 advisory.

    Elena Ezhova discovered that OpenStack Neutron did not properly perform access control checks for     attributes. A remote authenticated attacker could exploit this to bypass intended access controls and     reset admin-only attributes to default values.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Elena Ezhova 氏は、OpenStack Neutron が属性のアクセスコントロールチェックを適切に実施しないことを発見しました。認証されたリモートの攻撃者がこれを悪用して、意図されたアクセスコントロールをバイパスし、管理者専用の属性をデフォルト値にリセットする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

force_gateway_on_subnet=True in neutron-dist.conf CVE fixed Rebased Neutron for the last upstream Havana release (2013.2.4).

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Solaris system is missing necessary patches to address security updates :

  - OpenStack Neutron before 2014.2.4 and 2014.1 before     2014.1.2 allows remote authenticated users to set admin     network attributes to default values via unspecified     vectors. (CVE-2014-6414)

neutron-dist.conf の force_gateway_on_subnet=True に関する CVE により、Upstream の最後の Havana リリース用の Rebased Neutron が修正されました（2013.2.4）。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 2014.2.4 より前の OpenStack Neutron、および 2014.1.2 より前の 2014.1 の OpenStack Neutron により、認証されたリモートのユーザーが、詳細不明なベクトルを介して、管理者ネットワーク属性をデフォルト値に設定する可能性があります。(CVE-2014-6414)

neutron-dist.conf 中的 force_gateway_on_subnet=True CVE 已修正 針對上一個上游 Havana 版本重定基底 Neutron (2013.2.4)。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- OpenStack Neutron 2014.2.4 版以前的版本和 2014.1.2 以前的 2014.1 版，允許經驗證的遠端使用者透過不明向量，將網路屬性設定為預設值。(CVE-2014-6414)

Elena Ezhova 發現，OpenStack Neutron 未正確執行屬性的存取控制檢查。未經驗證的遠端攻擊者可利用此瑕疵，繞過預定的存取控制，並將僅限系統管理員存取的屬性重設為預設值。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Elena Ezhova 发现 OpenStack Neutron 未正确对属性执行访问控制检查。经认证的远程攻击者可利用此问题来绕过预期访问控制并将仅限管理员的属性重置为默认值。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 2014.2.4 之前版本的 OpenStack Neutron 和 2014.1.2 之前的 OpenStack Neutron 2014.1 允许经认证的远程用户通过不明矢量将 admin 网络属性设置为默认值。(CVE-2014-6414)

neutron-dist.conf 中的 force_gateway_on_subnet=True CVE 为最新上游版本修复了 Rebased Neutron (2013.2.4)。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79214	Ubuntu 14.04 LTS : OpenStack Neutron vulnerability (USN-2408-1)	Nessus	Ubuntu Local Security Checks	2014/11/12	2024/8/28	critical
79214	Ubuntu 14.04 LTS : OpenStack Neutron の脆弱性 (USN-2408-1)	Nessus	Ubuntu Local Security Checks	2014/11/12	2024/8/28	critical
78246	Fedora 20 : openstack-neutron-2013.2.4-4.fc20 (2014-11892)	Nessus	Fedora Local Security Checks	2014/10/11	2021/1/11	medium
80709	Oracle Solaris Third-Party Patch Update : neutron (cve_2014_6414_unauthenticated_access)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
78246	Fedora 20：openstack-neutron-2013.2.4-4.fc20（2014-11892）	Nessus	Fedora Local Security Checks	2014/10/11	2021/1/11	medium
80709	Oracle Solaris サードパーティのパッチの更新：neutron（cve_2014_6414_unauthenticated_access）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
78246	Fedora 20：openstack-neutron-2013.2.4-4.fc20 (2014-11892)	Nessus	Fedora Local Security Checks	2014/10/11	2021/1/11	medium
80709	Oracle Solaris 第三方修補程式更新：neutron (cve_2014_6414_unauthenticated_access)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
79214	Ubuntu 14.04 LTS：OpenStack Neutron 弱點 (USN-2408-1)	Nessus	Ubuntu Local Security Checks	2014/11/12	2024/8/28	critical
79214	Ubuntu 14.04 LTS：OpenStack Neutron 漏洞 (USN-2408-1)	Nessus	Ubuntu Local Security Checks	2014/11/12	2024/8/28	critical
80709	Oracle Solaris 第三方修补程序更新：neutron (cve_2014_6414_unauthenticated_access)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
78246	Fedora 20：openstack-neutron-2013.2.4-4.fc20 (2014-11892)	Nessus	Fedora Local Security Checks	2014/10/11	2021/1/11	medium

检测

插件搜索

critical

critical

medium

medium

medium

medium

medium

medium

critical

critical

medium

medium