遠端 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS 主機上安裝的多個套件受到 USN-5866-1 公告中提及的多個弱點影響。

  - 在 OpenStack Nova 18.2.4 之前的版本、19.1.0 之前的 19.x 版本、20.1.0 之前的 20.x 版本中發現一個問題。此問題會將 consoleauth token 洩漏到記錄檔中。具有服務記錄讀取存取權的攻擊者可能會取得用於主控台存取權的 token。所有使用 novncproxy 的 Nova 設定都會受到影響。這與 console/websocketproxy.py 中的 NovaProxyRequestHandlerBase.new_websocket_client 有關。(CVE-2015-9543)

  - 在 OpenStack Nova 15.x 到 15.1.0 和 16.x 到 16.1.1中發現一個問題。攻擊者可卸離並重新附加加密磁碟區，存取基礎原始磁碟區並損毀 LUKS 標頭，進而導致計算主機上發生拒絕服務攻擊。(相同的程式碼錯誤也會導致資料遺失，但這不是弱點，因為使用者會遺失自己的資料。) 所有支援加密磁碟區的 Nova 設定都會受到影響。(CVE-2017-18191)

  - 在 OpenStack Nova 19.3.1 之前的版本、20.3.1 之前的 20.x 版本和 21.0.0 版本中的 Guest.migrate in virt/libvirt/guest.py 發現一個問題。藉由對先前已進行即時移轉的執行個體執行軟重新開機，使用者可取得與來源主機上的虛擬機器先前參照之主機裝置共用相同路徑的目的地主機裝置。這可能包括在目的地 (而非來源) 對應至不同 Cinder 磁碟區的區塊裝置。只有允許主機型連線的部署 (例如 root 和暫時裝置) 會受到影響。(CVE-2020-17376)

  - 在 openstack-nova 的主控台代理伺服器 noVNC 中發現一個弱點。透過特製惡意 URL，可讓 noVNC 重新導向至任何所需的 URL。(CVE-2021-3654)

  - 在 OpenStack Nova 23.2.2 之前的版本、24.1.2 之前的 24.x 版本、25.0.2 之前的 25.x 版本中發現一個問題。藉由建立具有直接 vnic_type 的 neutron 連接埠，建立繫結至該連接埠的執行個體，然後將繫結連接埠的 vnic_type 變更為 macvtap，經驗證的使用者可能會造成計算服務無法重新啟動，進而可能導致拒絕服務。只有已設定 SR-IOV 的 Nova 部署會受到影響。(CVE-2022-37394)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS 主机上安装的多个程序包受到 USN-5866-1 公告中提及的多个漏洞影响。

  - 在 18.2.4 之前的 OpenStack Nova、19.1.0 之前的 19.x、和 20.1.0 之前的 20.x 中发现一个问题。此漏洞会导致 consoleauth 标记泄漏到日志文件中。对服务日志具有读取访问权限的攻击者可能会获取用于控制台访问的标记。所有使用 novncproxy 的 Nova 设置都会受到影响。这与 console/websocketproxy.py 中的 NovaProxyRequestHandlerBase.new_websocket_client 有关。(CVE-2015-9543)

  - 在 OpenStack Nova 15.x 至 15.1.0 和 16.x 至 16.1.1 中发现一个问题。通过分离和重新附加加密卷，攻击者可能访问底层原始卷并损坏 LUKS 标头，从而对计算主机发起拒绝服务攻击。（相同的代码错误也会导致数据丢失，但如果是用户自己导致数据丢失，则不属于漏洞。）所有支持加密卷的 Nova 设置都会受到影响。(CVE-2017-18191)

  在 19.3.1 之前的 OpenStack Nova、20.3.1 之前的 20.x 以及 21.0.0 的 virt/libvirt/guest.py 的 Guest.migrate 中发现一个问题。通过对之前进行过实时迁移的实例执行软重启，用户可获得目标主机设备的访问权限，这些设备与源主机上的虚拟机之前引用的主机设备使用相同的路径。其中可能包括映射到目标和来源不同的 Cinder 卷的块设备。仅允许基于主机的连接（例如根设备和临时设备）的部署会受到影响。(CVE-2020-17376)

  - 在 openstack-nova 的控制台代理 noVNC 中发现漏洞。通过构建恶意 URL，攻击者可使 noVNC 重定向到任何所需的 URL。(CVE-2021-3654)

  - 在 23.2.2 之前的 OpenStack Nova、24.1.2 之前的 24.x、和 25.0.2 之前的 25.x 中发现一个问题。通过使用 direct vnic_type 创建 neutron 端口，创建绑定到该端口的实例，然后将绑定端口的 vnic_type 更改为 macvtap，经过身份验证的用户可能会导致计算服务无法重新启动，进而可能导致拒绝服务。仅配置有 SR-IOV 的 Nova 部署会受到影响。(CVE-2022-37394)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 16.04ESM / 18.04 LTS / 20.04 LTS ホストには、USN-5866-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 18.2.4 以前の OpenStack Nova、19.1.0 以前の 19.x、20.1.0 以前の 20.x で、問題が見つかりました。コンソール認証トークンがログファイルに漏洩する可能性があります。サービスのログへの読み取りアクセス権を持つ攻撃者が、コンソールアクセスに使用されるトークンを取得する可能性があります。novncproxy を使用するすべての Nova セットアップが影響を受けます。これは、console/websocketproxy.py の NovaProxyRequestHandlerBase.new_websocket_client に関連しています。 (CVE-2015-9543)

  - OpenStack Nova 15.x から 15.1.0 、および 16.x から 16.1.1 で問題が発見されました暗号化されたボリュームをデタッチして再度アタッチすることで、攻撃者が下層の raw ボリュームにアクセスして LUKS ヘッダーを破損させ、計算ホストでサービス拒否攻撃を引き起こす可能性があります。(同じコードエラーはデータ損失にもつながりますが、ユーザーが自身のデータを失うため、これは脆弱性ではありません。) 暗号化されたボリュームをサポートするすべての Nova セットアップが影響を受けます。 (CVE-2017-18191)

  - 19.3.1 以前の OpenStack Nova、20.3.1 以前の 20.x、 および 21.0.0 で、問題が見つかりました。以前にライブ移行を受けたインスタンスのソフトリブートを実行することで、ユーザーは、ソースホスト上の仮想マシンが以前に参照したホストデバイスと同じパスを共有するターゲットホストデバイスにアクセスする可能性があります。これには、ソースと宛先で異なる Cinder ボリュームにマップされるブロックデバイスが含まれる可能性があります。ホストベースの接続 (たとえば、ルートデバイスとエフェメラルデバイス) を許可するデプロイメントのみが影響を受けます。 (CVE-2020-17376)

  - openstack-nova のコンソールプロキシ noVNC に脆弱性が見つかりました。悪意のあるURLを細工することで、noVNC が任意の URL にリダイレクトされる可能性があります。 (CVE-2021-3654)

  - 23.2.2 以前の OpenStack Nova、24.1.2 以前の 24.x、25.0.2 以前の 25.x で、問題が見つかりました。直接 vnic_type で neutron ポートを作成し、そのポートにバインドされたインスタンスを作成してから、バインドされたポートの vnic_type を macvtap に変更すると、認証されたユーザーが計算サービスの再起動に失敗し、サービス拒否を引き起こす可能性があります。SR-IOV で構成された Nova デプロイメントのみが影響を受けます。 (CVE-2022-37394)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5866-1 advisory.

    It was discovered that Nova did not properly manage data logged into the log file. An attacker with read     access to the service's logs could exploit this issue and may obtain sensitive information. This issue     only affected Ubuntu 16.04 ESM and Ubuntu 18.04 LTS. (CVE-2015-9543)

    It was discovered that Nova did not properly handle attaching and reattaching the encrypted volume. An     attacker could possibly use this issue to perform a denial of service attack. This issue only affected     Ubuntu 16.04 ESM. (CVE-2017-18191)

    It was discovered that Nova did not properly handle the updation of domain XML after live migration. An     attacker could possibly use this issue to corrupt the volume or perform a denial of service attack. This     issue only affected Ubuntu 18.04 LTS. (CVE-2020-17376)

    It was discovered that Nova was not properly validating the URL passed to noVNC. An attacker could     possibly use this issue by providing malicious URL to the noVNC proxy to redirect to any desired URL. This     issue only affected Ubuntu 16.04 ESM and Ubuntu 18.04 LTS. (CVE-2021-3654)

    It was discovered that Nova did not properly handle changes in the neutron port of vnic_type type. An     authenticated user could possibly use this issue to perform a denial of service attack. This issue only     affected Ubuntu 20.04 LTS. (CVE-2022-37394)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
171386	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Nova 弱點 (USN-5866-1)	Nessus	Ubuntu Local Security Checks	2023/2/13	2025/9/3	high
171386	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Nova 漏洞 (USN-5866-1)	Nessus	Ubuntu Local Security Checks	2023/2/13	2025/9/3	high
171386	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : Nova の脆弱性 (USN-5866-1)	Nessus	Ubuntu Local Security Checks	2023/2/13	2025/9/3	high
171386	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : Nova vulnerabilities (USN-5866-1)	Nessus	Ubuntu Local Security Checks	2023/2/13	2025/9/3	high

检测

插件搜索

high

high

high

high