There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Amphora Images in OpenStack Octavia >=0.10.0 <2.1.2, >=3.0.0 <3.2.0, >=4.0.0 <4.1.0 allows anyone with
    access to the management network to bypass client-certificate based authentication and retrieve
    information or issue configuration commands via simple HTTP requests to the Agent on port https/9443,
    because the cmd/agent.py gunicorn cert_reqs option is True but is supposed to be ssl.CERT_REQUIRED.
    (CVE-2019-17134)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:3788 公告中提及的弱點影響。

  - openstack-octavia：amphora-agent 不要求用戶端憑證 (CVE-2019-17134)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

Daniel Preussker 發現 Octavia 未正確處理用戶端憑證檢查。管理網路上的遠端攻擊者有可能會利用此問題執行組態變更或取得敏感資訊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:3743 公告中提及的弱點影響。

  - openstack-octavia：amphora-agent 不要求用戶端憑證 (CVE-2019-17134)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0721 公告中提及的一個弱點影響。

  - openstack-octavia：amphora-agent 不要求用戶端憑證 (CVE-2019-17134)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 0721 公告提及的多个漏洞的影响。

  - openstack-octavia：amphora-agent 不需要客户端证书 (CVE-2019-17134)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:3743 公告中提及的一个漏洞影响。

  - openstack-octavia：amphora-agent 不需要客户端证书 (CVE-2019-17134)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:3788 公告中提及的一个漏洞影响。

  - openstack-octavia：amphora-agent 不需要客户端证书 (CVE-2019-17134)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Daniel Preussker 发现 Octavia 错误处理客户端证书检查。管理网络的远程攻击者可利用该问题执行配置变更，并获取敏感信息。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

リモートの Redhat Enterprise Linux 8 ホストにイントールされているパッケージは、RHSA-2020：0721 のアドバイザリに記載されている脆弱性の影響を受けます。

  - openstack-octavia: amphora-agent がクライアント証明書を必要としません (CVE-2019-17134)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:3743 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - openstack-octavia: amphora-agent がクライアント証明書を必要としません (CVE-2019-17134)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:3788 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - openstack-octavia: amphora-agent がクライアント証明書を必要としません (CVE-2019-17134)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Daniel Preussker氏は、Octaviaがクライアント証明書のチェックを不適切に処理することを発見しました。管理ネットワーク上のリモートの攻撃者がこの問題を悪用し、設定の変更を実行したり、秘密情報を取得したりする可能性があります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2020:0721 advisory.

    The OpenStack Load Balancing service (openstack-octavia) provides a Load     Balancing-as-a-Service (LBaaS) version 2 implementation for Red Hat     OpenStack platform director based installations.

    Security Fix(es):

    * amphora-agent not requiring client certificate (CVE-2019-17134)

    For more details about the security issue(s), including the impact, a CVSS     score, acknowledgments, and other related information, refer to the CVE     page listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2019:3743 advisory.

    The OpenStack Load Balancing service (openstack-octavia) provides a Load Balancing-as-a-Service (LBaaS)     version 2 implementation for Red Hat OpenStack platform director based installations.

    Security Fix(es):

    * openstack-octavia: amphora-agent not requiring client certificate (CVE-2019-17134)

    For more details about the security issue, including the impact, a CVSS score, acknowledgments, and other     related information, refer to the CVE page listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2019:3788 advisory.

    The OpenStack Load Balancing service (openstack-octavia) provides a Load Balancing-as-a-Service (LBaaS)     version 2 implementation for Red Hat OpenStack platform director based installations.

    Security Fix(es):

    * openstack-octavia: amphora-agent not requiring client certificate (CVE-2019-17134)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es):

    * [Backport request]Add failover logging to show the amphora details. (BZ#1743476)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Daniel Preussker discovered that Octavia incorrectly handled client certificate checking. A remote attacker on the management network could possibly use this issue to perform configuration changes and obtain sensitive information.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
434878	SCA: security update for octavia (GHSA-r4v4-3jj7-jc29)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/20	2026/7/2	critical
434878	SCA: security update for octavia (GHSA-r4v4-3jj7-jc29)	Tenable Cloud Security	SCA Checks	2025/8/20	2026/7/2	critical
194103	RHEL 7：openstack-octavia (RHSA-2019:3788)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/7	critical
129808	Ubuntu 19.04：Octavia 弱點 (USN-4153-1)	Nessus	Ubuntu Local Security Checks	2019/10/11	2024/4/18	critical
194176	RHEL 7：openstack-octavia (RHSA-2019:3743)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
170293	RHEL 8：openstack-octavia (RHSA-2020: 0721)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	critical
170293	RHEL 8：openstack-octavia（RHSA-2020：0721)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	critical
194176	RHEL 7：openstack-octavia (RHSA-2019:3743)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
194103	RHEL 7：openstack-octavia (RHSA-2019:3788)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/7	critical
129808	Ubuntu 19.04：Octavia 漏洞 (USN-4153-1)	Nessus	Ubuntu Local Security Checks	2019/10/11	2024/4/18	critical
170293	RHEL 8: openstack-octavia (RHSA-2020: 0721)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	critical
194176	RHEL 7 : openstack-octavia (RHSA-2019:3743)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
194103	RHEL 7 : openstack-octavia (RHSA-2019:3788)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/7	critical
129808	Ubuntu 19.04 LTS：Octaviaの脆弱性（USN-4153-1）	Nessus	Ubuntu Local Security Checks	2019/10/11	2024/4/18	critical
170293	RHEL 8 : openstack-octavia (RHSA-2020:0721)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	critical
194176	RHEL 7 : openstack-octavia (RHSA-2019:3743)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
194103	RHEL 7 : openstack-octavia (RHSA-2019:3788)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/7	critical
129808	Ubuntu 19.04 : Octavia vulnerability (USN-4153-1)	Nessus	Ubuntu Local Security Checks	2019/10/11	2024/4/18	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical