Stuart McLaren discovered that Glance did not properly enforce the 'download_image' policy for cached images. An authenticated user could exploit this to obtain sensitive information in an image protected by this setting.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2013:1525 advisory.

    The openstack-glance packages provide a service (code name Glance) that     acts as a registry for virtual machine images.

    A flaw was found in the Glance download_image policy enforcement for cached     system images. When an image was previously cached by an authorized     download, any authenticated user able to determine the image by its UUID     could download that image, bypassing the download_image policy. Only setups     making use of the download_image policy were affected. (CVE-2013-4428)

    Red Hat would like to thank the OpenStack Project for reporting this     issue. The OpenStack Project acknowledges Stuart McLaren from HP as the     original reporter.

    These updated openstack-glance packages have been upgraded to upstream     version 2013.1.4, which provides a number of bug fixes over the previous     version. (BZ#1021640)

    All users of openstack-glance are advised to upgrade to these updated     packages, which correct these issues. After installing the updated     packages, the running Glance services must be manually restarted (using     service [service name] restart) for this update to take effect.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2013:1525 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    openstack-glance パッケージは、仮想マシンイメージのレジストリとして機能するサービス (コードネーム Glance) を提供します。

    キャッシュされたシステムイメージに対する Glance の download_image ポリシーの実施で、欠陥が見つかりました。イメージが承認されたダウンロードによって以前にキャッシュされた場合、そのUUIDによってイメージを判断できる認証されたユーザーがそのイメージをダウンロードし、download_imageポリシーをバイパスする可能性があります。download_image ポリシーを使用するセットアップのみが影響を受けました。 （CVE-2013-4428）

    Red Hat は、この問題を報告してくれた OpenStack プロジェクトに感謝の意を表します。OpenStack プロジェクトは、HP の Stuart McLaren 氏を最初の報告者として認めます。

    これらの更新済み openstack-glance パッケージは、Upstream バージョン 2013.1.4にアップグレードされています。これにより、以前のバージョンに対する多数のバグ修正が提供されます。 （BZ#1021640）

    openstack-glance の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするためには、更新済みパッケージをインストールした後、実行中の Glance サービスを手動で再起動（サービス [サービス名] の再起動を使用）する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Stuart McLaren 氏は、Glance がキャッシュされた画像に対して「download_image」ポリシーを適切に強制していないことを発見しました。認証されたユーザーがこれを悪用して、この設定で保護されている画像の機密情報を取得する可能性があります。

Stuart McLaren 發現，Glance 並未針對快取影像正確強制執行 'download_image' 原則。經過驗證的使用者可惡意利用此弱點，在受該設定保護的影像中取得敏感資訊。

Stuart McLaren 发现 Glance 未正确对缓存的图像强制“download_image”策略。经认证的用户可利用此问题来获取受此设置保护的图像中的敏感信息。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2013:1525 公告中所提及。

    openstack-glance 套件提供作為虛擬機器影像登錄檔的服務 (代號 Glance)。

    在快取系統影像的 Glance download_image 原則強制執行中發現一個瑕疵。先前以授權下載方式快取影像時，任何能夠透過 UUID 判斷影像的經驗證使用者皆可繞過 download_image 原則，下載該影像。只有使用 download_image 原則的設定會受到影響。 (CVE-2013-4428)

    Red Hat 要感謝 OpenStack 專案報告此問題。OpenStack Project 確認 HP 的 Stuart McLaren 為原始報告者。

    這些更新版 openstack-glance 套件已升級至上游版本 2013.1.4，相較於先前的版本，此版本提供數個錯誤修正。 (BZ#1021640)

    建議所有 openstack-glance 使用者皆升級至這些更新版套件，其可更正這些問題。安裝更新版套件之後，必須手動重新啟動執行中的 Glance 服務 (使用服務 [服務名稱] 重新啟動)，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:1525 公告中提及的漏洞的影响。

    openstack-glance 程序包提供充当虚拟机映像注册表的服务（代码名称 Glance）。

    在缓存系统图像的 Glance download_image 策略执行中发现一个缺陷。当图像之前由授权的下载缓存时，任何能够通过 UUID 确定该图像的经身份验证的用户都可以下载该图像，从而绕过 download_image 策略。仅使用 download_image 策略的设置会受到影响。 (CVE-2013-4428)

    Red Hat 在此感谢 OpenStack 项目报告此问题。OpenStack 项目感谢原始报告者 HP 的 Stuart McLaren。

    这些更新后的 openstack-glance 程序包已升级到上游版本 2013.1.4，其提供了对之前版本的多项缺陷补丁。 (BZ#1021640)

    建议所有 openstack-glance 用户升级这些更新后的程序包，其中修正了这些问题。安装更新后的程序包后，必须手动重新启动正在运行的 Glance 服务（使用服务 [服务名称] 重新启动）才能使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70582	Ubuntu 12.10 / 13.04 : glance vulnerability (USN-2003-1)	Nessus	Ubuntu Local Security Checks	2013/10/24	2019/9/19	low
234375	RHEL 6 : openstack-glance (RHSA-2013:1525)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	low
234375	RHEL 6 : openstack-glance (RHSA-2013:1525)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	low
70582	Ubuntu 12.10 / 13.04：glance の脆弱性（USN-2003-1）	Nessus	Ubuntu Local Security Checks	2013/10/24	2019/9/19	low
70582	Ubuntu 12.10 / 13.04：glance 弱點 (USN-2003-1)	Nessus	Ubuntu Local Security Checks	2013/10/24	2019/9/19	low
70582	Ubuntu 12.10 / 13.04：glance 漏洞 (USN-2003-1)	Nessus	Ubuntu Local Security Checks	2013/10/24	2019/9/19	low
234375	RHEL 6：openstack-glance (RHSA-2013:1525)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	low
234375	RHEL 6：openstack-glance (RHSA-2013:1525)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	low

检测

插件搜索

low

low

low

low

low

low

low

low