It was discovered that Nova did not properly enforce the is_public property when determining flavor access. An authenticated attacker could exploit this to obtain sensitive information in private flavors.
This issue only affected Ubuntu 12.10 and 13.10. (CVE-2013-2256, CVE-2013-4278)

Grant Murphy discovered that Nova would allow XML entity processing. A remote unauthenticated attacker could exploit this using the Nova API to cause a denial of service via resource exhaustion. This issue only affected Ubuntu 13.10. (CVE-2013-4179)

Vishvananda Ishaya discovered that Nova inefficiently handled network security group updates when Nova was configured to use nova-network.
An authenticated attacker could exploit this to cause a denial of service. (CVE-2013-4185)

Jaroslav Henner discovered that Nova did not properly handle certain inputs to the instance console when Nova was configured to use Apache Qpid. An authenticated attacker could exploit this to cause a denial of service on the compute node running the instance. By default, Ubuntu uses RabbitMQ instead of Qpid. (CVE-2013-4261).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Nova が、フレーバーアクセスの決定時に is_public プロパティを適切に強制しないことが判明しました。認証された攻撃者がこれを悪用して、プライベートフレーバーの機密情報を取得する可能性があります。
この問題は、Ubuntu 12.10 および 13.10 のみに影響しました。（CVE-2013-2256、 CVE-2013-4278）

Grant Murphy 氏は、Nova が XML エンティティの処理を許可することを発見しました。認証されていないリモートの攻撃者は Nova API を使ってこの問題を悪用し、リソース枯渇によるサービス拒否を発生させる可能性があります。この問題の影響を受けるのは、Ubuntu 13.10 のみです。(CVE-2013-4179)

Vishvananda Ishaya 氏は、Nova が nova-network を使用するように構成されたときに、Nova によるネットワークセキュリティグループの更新の処理が不十分であることを発見しました。
認証された攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2013-4185)

Jaroslav Henner 氏は、Nova が Apache Qpid を使用するように構成されたときに、Nova がインスタンスコンソールに対する特定の入力を適切に処理しないことを発見しました。認証された攻撃者がこれを悪用して、インスタンスを実行しているコンピュートノードでサービス拒否を引き起こす可能性があります。デフォルトで、Ubuntu は RabbitMQ を Qpid の代わりに使用します。（CVE-2013-4261）。

发现 Nova 在确定 flavor 访问时未正确强制 is_public 属性。经认证的攻击者可利用此问题来获取私有 flavor 中的敏感信息。
此问题仅影响 Ubuntu 12.10 和 13.10。（CVE-2013-2256、CVE-2013-4278）

Grant Murphy 发现 Nova 将允许 XML 实体处理。未经认证的远程攻击者可利用此缺陷，使用 Nova API 通过资源耗尽而造成拒绝服务。此问题只影响 Ubuntu 13.10。(CVE-2013-4179)

Vishvananda Ishaya 发现 Nova 在将 Nova 配置为使用 nova-network 时无效地处理网络安全群组更新。
经认证的攻击者可利用此问题来造成拒绝服务。(CVE-2013-4185)

Jaroslav Henner 发现 Nova 在将 Nova 配置为使用 Apache Qpid 时未正确处理实例控制台的某些输入。经认证的攻击者可利用此问题在运行该实例的计算节点上造成拒绝服务。默认情况下，Ubuntu 使用 RabbitMQ 而非 Qpid。(CVE-2013-4261)。

據發現，Nova 判斷類別存取時，未正確強制執行 is_public 內容。經過驗證的攻擊者可惡意利用此弱點，取得私密類別中的敏感資訊。
受此問題影響的只有 Ubuntu 12.10 和 13.10。(CVE-2013-2256、CVE-2013-4278)

Grant Murphy 發現 Nova 允許 XML 實體處理。未經過驗證的遠端攻擊者可惡意利用此弱點，使用 Nova API 通過資源耗盡而造成拒絕服務。此問題只會影響 Ubuntu 13.10。(CVE-2013-4179)

Vishvananda Ishaya 發現，Nova 設定為使用 nova-network 時，並未有效處理網路安全性群組更新。
經過驗證的攻擊者可惡意利用此弱點造成拒絕服務。(CVE-2013-4185)

Jaroslav Henner 發現，Nova 設定為使用 Apache Qpid 時，並未正確處理在執行個體主控台中的特定輸入。經過驗證的攻擊者可惡意利用此弱點，造成執行該執行個體的運算節點發生拒絕服務。Ubuntu 預設為使用 RabbitMQ，而非 Qpid。(CVE-2013-4261)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70579	Ubuntu 12.04 LTS / 12.10 / 13.04 : nova vulnerabilities (USN-2000-1)	Nessus	Ubuntu Local Security Checks	2013/10/24	2019/9/19	medium
70579	Ubuntu 12.04 LTS/12.10/13.04：nova の脆弱性（USN-2000-1）	Nessus	Ubuntu Local Security Checks	2013/10/24	2019/9/19	medium
70579	Ubuntu 12.04 LTS / 12.10 / 13.04：nova 漏洞 (USN-2000-1)	Nessus	Ubuntu Local Security Checks	2013/10/24	2019/9/19	medium
70579	Ubuntu 12.04 LTS / 12.10 / 13.04：nova 弱點 (USN-2000-1)	Nessus	Ubuntu Local Security Checks	2013/10/24	2019/9/19	medium

检测

插件搜索

medium

medium

medium

medium