远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 0983 公告中提及的漏洞的影响。

  - openstack-nova: novnc 允许开放重定向 (CVE-2021-3654)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 openstack-nova 的控制台代理 noVNC 中发现漏洞。通过构建恶意 URL，攻击者可使 noVNC 重定向到任何所需的 URL。(CVE-2021-3654)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 0999 公告中提及的一个漏洞影响。

  - openstack-nova: novnc 允许开放重定向 (CVE-2021-3654)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机受到 GLSA-202305-02 中所述漏洞的影响（Python、PyPy3：多个漏洞）

  - 在 Python（也称为 CPython）3.10.8 及之前的所有版本中，mailcap 模块不会将转义字符添加到在系统 mailcap 文件中发现的命令中，攻击者可借此将 shell 命令注入使用不受信任的输入调用 mailcap.findmatch 的应用程序（如果缺少对用户提供的文件名或参数的验证）。此补丁也会向后移植到 3.7、3.8、3.9 (CVE-2015-20107)

  - 在 openstack-nova 的控制台代理 noVNC 中发现漏洞。通过构建恶意 URL，攻击者可使 noVNC 重定向到任何所需的 URL。(CVE-2021-3654)

  - 在某些涉及 HTTPS 到 HTTPS 代理的情况下，1.26.4 之前的 Python urllib3 库 1.26.x 版本将会遗漏验证 SSL 证书。到 HTTPS 代理的初始连接（如果未通过 proxy_config 提供 SSLContext）不会验证证书的主机名。这意味着将静默接受（仍可使用默认的 urllib3 SSLContext 执行正确验证程序的）不同服务器的证书。
    (CVE-2021-28363)

  - ** 有争议 ** Python 3.x 至 3.10 版在 lib/http/server.py 中有一个开放重定向漏洞，这是由未针对 URI 路径开头的多个 (/) 提供保护而引起的，可能会导致信息泄露。
    注意：第三方对此问题存在争议，因为 http.server.html 文档页面存在警告：
    不建议将 http.server 用于生产用途，而仅用于基本的安全检查。(CVE-2021-28861)

  - 在 Python 3.9.5 之前的版本中，ipaddress 库未正确处理 IP 地址字符串八进制数中的前导零字符。（在某些情况下）攻击者可利用此问题绕过基于 IP 地址的访问控制。 (CVE-2021-29921)

  - 在 Python 中发现一个缺陷，尤其是在 urllib.parse 模块中。此模块有助于将统一资源定位器 (URL) 字符串拆分为多个组件。此问题涉及如何让 urlparse 方法不审查输入并允许 URL 路径中包含“\r”和“\n”等字符。此缺陷允许攻击者输入构建的 URL，从而导致注入攻击。此缺陷影响 Python 3.10.0b1、3.9.5、3.8.11、3.7.11 和 3.6.14 之前版本。(CVE-2022-0391)

  - fdc6fef 之前的 Keccak XKCP SHA-3 参考实现存在整数溢出和缓冲区溢出，允许攻击者执行任意代码或消除预期的加密属性。
    这会发生在 sponge 函数接口中。(CVE-2022-37454)

  - Linux 上的 Python 3.9.16 之前的 3.9.x 版本和 3.10.9 之前的 3.10.x 版本允许在非默认配置中提升本地权限。Python 多处理库与 Linux 上的 forkserver 启动方法一起使用时，允许从同一计算机本地网络命名空间中的任何用户（这在许多系统配置中表示同一计算机上的任何用户）反序列化 pickles。Pickles 可执行任意代码。
    因此，这允许将本地用户权限升级为运行任何 forkserver 进程的用户。将 multiprocessing.util.abstract_sockets_supported 设置为 False 是一种变通方案。多进程的 forkserver 启动方法不是默认的启动方法。仅 Linux 系统会发生此问题，因为只有 Linux 支持抽象命名空间套接字。低于 3.9 的 CPython 默认不使用 Linux 抽象命名空间套接字。在 3.7.8 和 3.8.3 版中，作为缺陷补丁添加了对用户手动指定抽象命名空间的支持，但在 3.9之前的 CPython 中，用户需要进行特定的不常见 API 调用才可以做到。(CVE-2022-42919)

  - 在低于 3.11.1 版的 Python 中发现一个问题 。处理 IDNA (RFC 3490) 解码器的某些输入时，一个路径中存在不必要的二次算法，因此向解码器显示的特别构建的过长名称可导致 CPU 拒绝服务。主机名通常由可能受到恶意执行者控制的远程服务器提供；在这种情况下，它们可在尝试使用攻击者提供的假想主机名的客户端上触发过度消耗 CPU。
    例如，攻击负载可放置在具有状态代码 302 的 HTTP 响应的 Location 标头中。计划在 3.11.1、 3.10.9、 3.9.16、 3.8.16 和 3.7.16 版中进行修复。(CVE-2022-45061)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS 主机上安装的多个程序包受到 USN-5866-1 公告中提及的多个漏洞影响。

  - 在 18.2.4 之前的 OpenStack Nova、19.1.0 之前的 19.x、和 20.1.0 之前的 20.x 中发现一个问题。此漏洞会导致 consoleauth 标记泄漏到日志文件中。对服务日志具有读取访问权限的攻击者可能会获取用于控制台访问的标记。所有使用 novncproxy 的 Nova 设置都会受到影响。这与 console/websocketproxy.py 中的 NovaProxyRequestHandlerBase.new_websocket_client 有关。(CVE-2015-9543)

  - 在 OpenStack Nova 15.x 至 15.1.0 和 16.x 至 16.1.1 中发现一个问题。通过分离和重新附加加密卷，攻击者可能访问底层原始卷并损坏 LUKS 标头，从而对计算主机发起拒绝服务攻击。（相同的代码错误也会导致数据丢失，但如果是用户自己导致数据丢失，则不属于漏洞。）所有支持加密卷的 Nova 设置都会受到影响。(CVE-2017-18191)

  在 19.3.1 之前的 OpenStack Nova、20.3.1 之前的 20.x 以及 21.0.0 的 virt/libvirt/guest.py 的 Guest.migrate 中发现一个问题。通过对之前进行过实时迁移的实例执行软重启，用户可获得目标主机设备的访问权限，这些设备与源主机上的虚拟机之前引用的主机设备使用相同的路径。其中可能包括映射到目标和来源不同的 Cinder 卷的块设备。仅允许基于主机的连接（例如根设备和临时设备）的部署会受到影响。(CVE-2020-17376)

  - 在 openstack-nova 的控制台代理 noVNC 中发现漏洞。通过构建恶意 URL，攻击者可使 noVNC 重定向到任何所需的 URL。(CVE-2021-3654)

  - 在 23.2.2 之前的 OpenStack Nova、24.1.2 之前的 24.x、和 25.0.2 之前的 25.x 中发现一个问题。通过使用 direct vnic_type 创建 neutron 端口，创建绑定到该端口的实例，然后将绑定端口的 vnic_type 更改为 macvtap，经过身份验证的用户可能会导致计算服务无法重新启动，进而可能导致拒绝服务。仅配置有 SR-IOV 的 Nova 部署会受到影响。(CVE-2022-37394)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
159218	RHEL 8：Red Hat OpenStack Platform 16.1 (openstack-nova) (RHSA-2022: 0983)	Nessus	Red Hat Local Security Checks	2022/3/25	2024/11/8	medium
223979	Linux Distros 未修补的漏洞: CVE-2021-3654	Nessus	Misc.	2025/3/5	2025/8/27	medium
159196	RHEL 8：Red Hat OpenStack Platform 16.2 (openstack-nova) (RHSA-2022: 0999)	Nessus	Red Hat Local Security Checks	2022/3/24	2024/11/7	medium
175043	GLSA-202305-02 : Python、PyPy3：多个漏洞	Nessus	Gentoo Local Security Checks	2023/5/3	2023/5/3	critical
171386	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Nova 漏洞 (USN-5866-1)	Nessus	Ubuntu Local Security Checks	2023/2/13	2025/9/3	high

检测

插件搜索

medium

medium

medium

critical

high