远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2015:0832 公告中提及的漏洞的影响。

    PackStack 是一个命令行实用工具，用于通过 SSH 连接在现有服务器上部署 OpenStack。部署选项可使用命令行以交互方式提供，也可通过包含一组 OpenStack 参数预配置值的文本文件以非交互方式提供。PackStack 适用于部署概念验证安装。

    已发现 openstack-puppet-modules 程序包随附的 puppet 清单会使用已知的默认密码来配置 pcsd 后台程序。如果未更改此密码，那么攻击者可能会获得 pcsd 的访问权限，从而以根用户的身份运行 shell 命令。(CVE-2015-1842)

    此问题的发现者为 Red Hat 的 Alessandro Vozza。

    此更新还添加了以下增强：

    * 如果启用了 OpenStack Networking (neutron) 且 Network Manager 服务在主机上处于活动状态，Packstack 现在会显示警告。(BZ#1117115)

    建议所有 openstack-packstack 和 openstack-puppet-modules 用户升级到这些更新后的程序包，其中修正了这些问题并添加此增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2015:0789 公告中提及的漏洞的影响。

    PackStack 是一个命令行实用工具，用于通过 SSH 连接在现有服务器上部署 OpenStack。部署选项可使用命令行以交互方式提供，也可通过包含一组 OpenStack 参数预配置值的文本文件以非交互方式提供。PackStack 适用于概念验证安装。
    PackStack 适用于部署概念验证安装。

    已发现 openstack-puppet-modules 程序包随附的 puppet 清单会使用已知的默认密码来配置 pcsd 后台程序。如果未更改此密码，那么攻击者可能会获得 pcsd 的访问权限，从而以根用户的身份运行 shell 命令。(CVE-2015-1842)

    此问题的发现者为 Red Hat 的 Alessandro Vozza。

    此更新还修复以下缺陷：

    * 如果启用了 OpenStack Networking 且 Network Manager 服务在主机上处于活动状态，Packstack 会显示警告。(BZ#1117277)

    * 较新版本 selinux-policy 上的一个静默依存关系造成 openstack-selinux 0.6.23 在与 Red Hat Enterprise Linux 7.0 或 7.0.z 中的 selinux-policy 程序包配对时无法安装模块。
    这会造成身份和其他 OpenStack 服务接收“AVC”拒绝，并在某些情况下发生故障。以下变通方案可让 OpenStack 服务正常工作：

    1) 将 openstack-selinux 的版本保留在 0.6.18-2.el7ost，直到您准备好更新到 Red Hat Enterprise Linux 7.1。届时，“yum update”将解决该问题。

    2) 安装 Red Hat Enterprise Linux 7.1 提供的更新后的 selinux-policy 和 selinux-policy-targeted 程序包（selinux-policy-3.13.1-23.el7 或更高版本），然后将 openstack-selinux 更新到版本 0.6.23- 1.el7ost。
    (BZ#1195252)

    * 代码中的拼写错误导致使用 OpenStack Networking 的 Sahara 选项始终为“假”。如果将“CONFIG_NEUTRON_INSTALL”参数设置为“y”，Sahara 现在会使用 OpenStack Networking。(BZ#1199047)

    * 在此更新之前，用户必须在安装 Packstack 之后单独安装 OpenStack Unified Client。Packstack 现在会默认安装它。(BZ#1199114)

    * 此增强功能更新了 Packstack，以便在调试模式下运行安装时保留临时目录。这有助于进行故障排除活动。因此，通过 --debug 命令行选项运行 Packstack 时未删除临时目录。(BZ#1199565)

    * 在此更新之前，某些验证器不使用“validate_not_empty”来确保某些参数包含值。因此，无法正确处理许多内部验证，从而可能导致出现意外错误。此更新修复了验证器，使其在需要时使用 validate_not_empty，从而使验证器执行正确的验证行为。(BZ#11995889)

    除了上述问题，此更新还解决了多种缺陷并添加了增强，详情请参阅“参考”部分中链接的 Red Hat Enterprise Linux OpenStack Platform 技术札记。

    建议所有 openstack-packstack 和 openstack-puppet-modules 用户升级到这些更新后的程序包，其中修复了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2015:0791 公告中提及的漏洞的影响。

    Red Hat Enterprise OpenStack Platform Installer 是一种部署管理工具。它提供 Web 用户界面，用于管理远程系统的安装与配置。使用 Puppet 部署更改。此外，可以提供动态主机配置协议 (DHCP)、域名系统 (DNS)、预启动执行环境 (PXE) 和普通文件传输协议 (TFTP) 服务。控制这些服务还可以配置尚未安装操作系统的物理系统。

    已发现 openstack-puppet-modules 程序包随附的 puppet 清单会使用已知的默认密码来配置 pcsd 后台程序。如果未更改此密码，那么攻击者可能会获得 pcsd 的访问权限，从而以根用户的身份运行 shell 命令。(CVE-2015-1842)

    注意：此缺陷仅影响使用 HA 功能集部署的 Red Hat Enterprise Linux OpenStack Platform 安装。

    有关解决此缺陷的更多信息，请参阅：
    https://access.redhat.com/articles/1396123

    此问题的发现者为 Red Hat 的 Alessandro Vozza。

    除了上述问题，此更新还解决了多种缺陷，详情请参阅“参考”部分中链接的 Red Hat Enterprise Linux OpenStack Platform 技术札记。

    建议所有 Red Hat Enterprise Linux OpenStack Platform Installer 用户升级到这些更新后的程序包，其中修正了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 ClusterLabs Pacemaker PCS 后台程序使用一组已知的默认凭据。这允许远程攻击者在群集成员上运行任意命令。

请注意，这些默认凭据可能由某些程序包部署系统（例如 Puppet）设置。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210200	RHEL 6：openstack-packstack 和 openstack-puppet-modules 更新（重要）(RHSA-2015:0832)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	critical
210185	RHEL 7：openstack-packstack 和 openstack-puppet-modules (RHSA-2015:0789)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	critical
210222	RHEL 7：Red Hat Enterprise Linux OpenStack Platform Installer 更新（重要）(RHSA-2015:0791)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	critical
83266	ClusterLabs Pacemaker PCS 后台程序默认密码	Nessus	Misc.	2015/5/7	2018/7/24	critical

检测

插件搜索

critical

critical

critical

critical