リモートの Debian 12 ホストには、dsa-5754 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5754-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: cinder CVE ID: CVE-2024-32498

    Martin Kaesberger 氏は、複数の OpenStack コンポーネント (Nova、Glance、Cinder) に影響する脆弱性を発見しました。無効な形式の QCOW2 ディスクイメージにより、任意のファイルが漏洩する可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 2:21.3.1-1~deb12u1 で修正されています。

    お使いの cinder パッケージをアップグレードすることを推奨します。

    cinder の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/cinder

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4272 公告中提及的一個弱點影響。

    在 Folsom 和其他版本中，Cinder 是 nova-volume 的取代項目，使用 d 進行區塊儲存。

    OpenStack Image Service (代號為 Glance) 提供虛擬磁碟映像的探索、註冊和遞送服務。Image Service API 伺服器提供標準 REST 介面，可查詢儲存在多種後端存放區 (包括 OpenStack Object Storage) 中的虛擬磁碟影像相關資訊。用戶端可以使用 Image Service 註冊新的虛擬磁碟映像、查詢公開可用磁碟映像的資訊，以及使用 Image Service 的用於串流虛擬磁碟映像的用戶端程式庫。

    OpenStack Compute (代號 Nova) 是開放原始碼軟體，設計用於佈建和管理大型虛擬機器網路，進而建立一個備援且可擴充的雲端運算平台。它為您提供協調雲端所需的軟體、控制面板和 API，包括透過使用者和專案來執行執行個體、管理網路，以及控制存取。OpenStack Compute 力求做到與硬體和 Hypervisor 無關，目前支援多種標準硬體設定和七個主要 Hypervisor。

    安全性修正：

    * CVE-2024-32498 OpenStack：惡意 qcow2/vmdk 映像 (CVE-2024-32498)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS 主機上安裝的多個套件受到 USN-6882-1 公告中提及的一個弱點影響。

    Martin Kaesberger 發現 Cinder 未正確處理 QCOW2 影像處理。經驗證的使用者可利用此問題存取伺服器上的任意檔案，進而可能洩漏敏感資訊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5755 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5755-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：glance CVE ID：CVE-2024-32498

    Martin Kaesberger 發現有一個弱點會影響多個 OpenStack 元件 (Nova、Glance 和 Cinder)：格式錯誤的 QCOW2 磁碟映像可能會導致任意檔案遭洩漏。

    針對穩定的發行版本 (bookworm)，已在  2:25.1.0-2+deb12u1 版本中修正此問題。

    建議您升級 glance 套件。

    如需有關 glance 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/glance

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS 主機上安裝的多個套件受到 USN-6884-1 公告中提及的一個弱點影響。

    Martin Kaesberger 發現 Nova 未正確處理 QCOW2 影像處理。經驗證的使用者可利用此問題存取伺服器上的任意檔案，進而可能洩漏敏感資訊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5754 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5754-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：cinder CVE ID：CVE-2024-32498

    Martin Kaesberger 發現有一個弱點會影響多個 OpenStack 元件 (Nova、Glance 和 Cinder)：格式錯誤的 QCOW2 磁碟映像可能會導致任意檔案遭洩漏。

    針對穩定的發行版本 (bookworm)，已在  2:21.3.1-1~deb12u1 版本中修正此問題。

    建議您升級 cinder 套件。

    如需有關 cinder 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/cinder

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4274 公告中提及的一個弱點影響。

    OpenStack Compute (代號 Nova) 是開放原始碼軟體，設計用於佈建和管理大型虛擬機器網路，進而建立一個備援且可擴充的雲端運算平台。它為您提供協調雲端所需的軟體、控制面板和 API，包括透過使用者和專案來執行執行個體、管理網路，以及控制存取。OpenStack Compute 力求做到與硬體和 Hypervisor 無關，目前支援多種標準硬體設定和七個主要 Hypervisor。

    安全性修正：

    * CVE-2024-32498 OpenStack：惡意 qcow2/vmdk 映像 (CVE-2024-32498)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 24.0.0之前的 Glance、 28.0.2之前的 Glance 和 29.0.3之前的 Nova 中發現一個問題。
    可透過自訂的 QCOW2 外部資料發生任意檔案存取。藉由提供參照特定資料檔案路徑的特製 QCOW2 影像經驗證的使用者可能誘騙系統從伺服器傳回該檔案內容的複本進而導致未經授權存取潛在的敏感資料。所有 Cinder 和 Nova 部署都會受到影響只有啟用影像轉換的 Glance 部署會受到影響。 (CVE-2024-32498)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5754 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5754-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：cinder CVE ID：CVE-2024-32498

    Martin Kaesberger 发现一个会影响多个 OpenStack 组件（Nova、Glance 和 Cinder）的漏洞：格式错误的 QCOW2 磁盘映像可能导致任意文件泄露。

    对于稳定发行版本 (bookworm)，已在版本 2:21.3.1-1~deb12u1 中修复此问题。

    我们建议您升级 cinder 程序包。

    如需了解 cinder 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/cinder

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5755 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5755-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：glance CVE ID：CVE-2024-32498

    Martin Kaesberger 发现一个会影响多个 OpenStack 组件（Nova、Glance 和 Cinder）的漏洞：格式错误的 QCOW2 磁盘映像可能导致任意文件泄露。

    对于稳定发行版本 (bookworm)，已在 2:25.1.0-2+deb12u1 版本中修复此问题。

    我们建议您升级 glance 程序包。

    如需了解 glance 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/glance

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/22.04 LTS/23.10/24.04 LTS 主机上安装的多个程序包受到 USN-6884-1 公告中提及的一个漏洞影响。

    Martin Kaesberger 发现 Nova 无法正确进行 QCOW2 图像处理。经过认证的用户可利用此问题访问服务器上的任意文件，这可能会暴露敏感信息。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:4272 公告中提及的一个漏洞影响。

    Cinder 是 Folsom 及更高版本中的 nova-volume 的替代项，用于提供块存储服务。

    OpenStack Image Service（代号 Glance）为虚拟磁盘映像提供发现、注册和交付服务。Image Service API 服务器提供标准 REST 接口，用于查询存储在各种后端存储（包括 OpenStack 对象存储）中的虚拟磁盘映像的相关信息。客户端可向 Image Service 注册新的虚拟磁盘映像、查询有关公开可用磁盘映像的信息，以及使用 Image Service 的客户端库对虚拟磁盘映像进行流式处理。

    OpenStack Compute 软件（代号 Nova）是一款开源软件，设计用于配置和管理大型虚拟机网络，创建冗余且可缩放的云计算平台。OpenStack Compute 为您提供构建云所需的软件、控制面板和 API，涵盖了运行实例、管理网络以及通过用户和项目控制访问等功能。OpenStack Compute 力求实现硬件和虚拟化管理程序的无关性，目前支持多种标准硬件配置以及七大主流虚拟化管理程序。

    安全修复：

    * CVE-2024-32498 OpenStack：恶意 qcow2/vmdk 图像 (CVE-2024-32498)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/22.04 LTS/23.10/24.04 LTS 主机上安装的多个程序包受到 USN-6882-1 公告中提及的一个漏洞影响。

    Martin Kaesberger 发现 Cinder 无法正确进行 QCOW2 图像处理。经过认证的用户可利用此问题访问服务器上的任意文件，这可能会暴露敏感信息。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:4274 公告中提及的一个漏洞影响。

    OpenStack Compute 软件（代号 Nova）是一款开源软件，设计用于配置和管理大型虚拟机网络，创建冗余且可缩放的云计算平台。OpenStack Compute 为您提供构建云所需的软件、控制面板和 API，涵盖了运行实例、管理网络以及通过用户和项目控制访问等功能。OpenStack Compute 力求实现硬件和虚拟化管理程序的无关性，目前支持多种标准硬件配置以及七大主流虚拟化管理程序。

    安全修复：

    * CVE-2024-32498 OpenStack：恶意 qcow2/vmdk 图像 (CVE-2024-32498)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 24.0.0之前的 OpenStack Cinder 版本、 28.0.2之前的 Glance 以及 29.0.3之前的 Nova 中发现一个问题。
    可通过自定义 QCOW2 外部数据发生任意文件访问。通过提供引用特定数据文件路径的构建的 QCOW2 图像经过认证的用户可以诱使系统从服务器返回该文件内容的副本从而导致潜在敏感数据的未经授权访问。所有 Cinder 与 Nova 部署均受到影响仅启用了图像转换的 Glance 部署会受到影响。 (CVE-2024-32498)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
206011	Debian dsa-5754: cinder-api - セキュリティ更新	Nessus	Debian Local Security Checks	2024/8/21	2024/8/21	medium
201279	RHEL 9：Red Hat OpenStack Platform 17.1.3 (RHSA-2024:4272)	Nessus	Red Hat Local Security Checks	2024/7/2	2024/11/7	medium
201951	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS：Cinder 弱點 (USN-6882-1)	Nessus	Ubuntu Local Security Checks	2024/7/8	2024/8/27	medium
206013	Debian dsa-5755：glance - 安全性更新	Nessus	Debian Local Security Checks	2024/8/21	2024/8/21	medium
201952	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS：Nova 弱點 (USN-6884-1)	Nessus	Ubuntu Local Security Checks	2024/7/8	2024/8/27	medium
206011	Debian dsa-5754：cinder-api - 安全性更新	Nessus	Debian Local Security Checks	2024/8/21	2024/8/21	medium
201287	RHEL 8：Red Hat OpenStack Platform 17.1.3 (openstack-nova) (RHSA-2024:4274)	Nessus	Red Hat Local Security Checks	2024/7/2	2024/11/8	medium
255867	Linux Distros 未修補的弱點：CVE-2024-32498	Nessus	Misc.	2025/8/27	2025/8/27	medium
206011	Debian dsa-5754：cinder-api - 安全更新	Nessus	Debian Local Security Checks	2024/8/21	2024/8/21	medium
206013	Debian dsa-5755：glance - 安全更新	Nessus	Debian Local Security Checks	2024/8/21	2024/8/21	medium
201952	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS：Nova 漏洞 (USN-6884-1)	Nessus	Ubuntu Local Security Checks	2024/7/8	2024/8/27	medium
201279	RHEL 9：Red Hat OpenStack Platform 17.1.3 (RHSA-2024:4272)	Nessus	Red Hat Local Security Checks	2024/7/2	2024/11/7	medium
201951	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS：Cinder 漏洞 (USN-6882-1)	Nessus	Ubuntu Local Security Checks	2024/7/8	2024/8/27	medium
201287	RHEL 8：Red Hat OpenStack Platform 17.1.3 (openstack-nova) (RHSA-2024:4274)	Nessus	Red Hat Local Security Checks	2024/7/2	2024/11/8	medium
255867	Linux Distros 未修补的漏洞：CVE-2024-32498	Nessus	Misc.	2025/8/27	2025/8/27	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium