There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - OpenStack Compute (Nova) Grizzly 2013.1.4, Havana 2013.2.1, and earlier uses world-writable and world-
    readable permissions for the temporary directory used to store live snapshots, which allows local users to
    read and modify live snapshots. (CVE-2013-7048)

更新到稳定/grizzly 版本 2013.1.5

- 迁移和调整大小时保留 XenAPI 安全群组 - CVE-2013-4497

- 保护快照中的目录权限 - CVE-2013-7048

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

穩定/grizzly 2013.1.5 版的更新

- 在移轉及調整大小時保持 XenAPI 安全性群組 - CVE-2013-4497

- 快照中的安全目錄權限 - CVE-2013-7048

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2013-7048 - 修正快照中不安全的目錄權限

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2014:0366 公告中提及的多個弱點影響。

    OpenStack Compute (nova) 可啟動與排程虛擬機器的大型網路，進而建立一個備援且可擴充的雲端運算平台。
    Compute 提供協調雲端所需的軟體、控制面板和 API，包括透過使用者和專案執行虛擬機器執行個體、管理網路和控制存取。

    在 libvirt 驅動程式處理 Compute 節點上短期磁碟備份檔案的方式中發現一個瑕疵。經驗證的攻擊者可利用此瑕疵建立大量此類檔案，耗盡計算節點磁碟上的所有可用空間，且可能造成拒絕服務。
    請注意，只有使用 libvirt 驅動程式的計算設定會受到影響。
    (CVE-2013-7048)

    據發現，libvirt 驅動程式未正確處理虛擬機器的即時移轉。經驗證的攻擊者可利用此瑕疵，取得已移轉虛擬機器快照的存取權。請注意，只有使用 KVM 即時區塊移轉的設定會受到影響。 (CVE-2013-7130)

    據發現，OpenStack Compute 在移轉虛擬機器或調整其大小後，未正確重新套用現有的安全性群組。這可造成虛擬機器執行個體意外暴露在網路上。請注意，只有使用 XenAPI 後端的設定會受到影響。
    (CVE-2013-4497)

    Red Hat 要感謝 OpenStack Project 報告 CVE-2013-7130。上游確認 Loganathan Parthipan 為 CVE-2013-7130的原始報告者。

    此更新也修正了下列錯誤：

    * 在此更新之前，快取機制在建置網路清單時並未考量現有的網路介面。在網路介面中進行任何變更後，列出或取得執行個體的詳細資料時，只會顯示上次修改的介面。透過此更新，快取機制在重新整理時會考慮所有現有的執行個體。
    (BZ#1038239)

    建議所有 openstack-nova 使用者皆升級至這些更新版套件，其可更正這些問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CVE-2013-7048 - 修复快照中不安全的目录权限。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:0366 公告中提及的多个漏洞的影响。

    OpenStack Compute 软件 (Nova) 启动和管理大型虚拟机网络，创建冗余且可缩放的云计算平台。
    Compute 提供编排云所需的软件、控制面板和 API，包括运行虚拟机实例，管理网路以及通过用户和项目控制访问。

    在 libvirt 驱动程序处理计算节点上的短期磁盘备份文件的方式中发现一个缺陷。经身份验证的攻击者可利用此缺陷创建大量此类文件，从而耗尽计算节点磁盘上的所有可用空间，并且可能造成拒绝服务。
    请注意，只有使用 libvirt 驱动程序的 计算设置受到影响。
    (CVE-2013-7048)

    发现 libvirt 驱动程序未正确处理虚拟机的实时迁移。经身份验证的攻击者可利用此缺陷获得对已迁移虚拟机快照的访问权限。请注意，只有使用 KVM 实时区块迁移的设置会受到影响。 (CVE-2013-7130)

    已发现在迁移虚拟机或调整虚拟机大小时，OpenStack 计算未正确重新应用现有安全组。这可造成虚拟机实例无意间在网络上暴露。请注意，只有使用 XenAPI 后端的设置会受到影响。
    (CVE-2013-4497)

    Red Hat 在此感谢 OpenStack 项目报告 CVE-2013-7130。上游感谢 CVE-2013-7130的原始报告者 Loganathan Parthipan。

    此更新还修复以下缺陷：

    * 在此更新之前，缓存机制在构建网络列表时未考虑现有的网络接口。在网络接口中进行任何更改之后，列出或获取实例的详细信息时仅显示最后修改的接口。通过此更新，缓存机制在刷新时会考虑所有现有实例。
    (BZ#1038239)

    建议所有 openstack-nova 用户升级这些更新后的程序包，其中修正了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

CVE-2013-7048 - スナップショットの安全でないディレクトリ権限を修正します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2014:0366 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenStack Compute (nova) は、仮想マシンの大規模ネットワークの起動とスケジューリングを行い、冗長でスケーラブルなクラウドコンピューティングプラットフォームを構築します。
    Compute は、仮想マシンインスタンスの実行やユーザーおよびプロジェクトを通じたアクセスの制御など、クラウドのオーケストレーションに必要なソフトウェア、コントロールパネル、API を提供しています。

    libvirt ドライバーがコンピュートノードで短命のディスクバックアップファイルを処理する方法で、欠陥が見つかりました。認証された攻撃者がこの欠陥を利用して、多数のそのようなファイルを作成し、コンピュートノードディスク上の利用可能なすべてのスペースを使い果たし、サービス拒否を引き起こす可能性があります。
    注意：libvirtドライバーを使用するComputeセットアップのみが影響を受けます。
    (CVE-2013-7048)

    libvirt ドライバーが、仮想マシンのライブ移行を適切に処理していないことが判明しました。認証されている攻撃者がこの欠陥を利用して、移行された仮想マシンのスナップショットへのアクセス権を取得する可能性があります。注意：KVM ライブブロック移行を使用するセットアップのみが影響を受けました。 （CVE-2013-7130）

    仮想マシンを移行またはサイズ変更した後、OpenStack Compute が既存のセキュリティグループを適切に再適用していないことが判明しました。これにより、仮想マシンインスタンスが意図せずネットワークに公開される可能性があります。注意：XenAPIバックエンドを使用するセットアップのみが影響を受けます。
    (CVE-2013-4497)

    Red Hatは、 CVE-2013-7130を報告してくれたOpenStackプロジェクトに感謝の意を表します。アップストリームは、Loganathan Parthipan氏をの最初の報告者として認めます CVE-2013-7130。

    この更新では、以下のバグも修正されます:

    * この更新が出る前は、ネットワークリストを構築する際に、キャッシュメカニズムは既存のネットワークインターフェイスを考慮していませんでした。ネットワークインターフェースに変更を加えた後、インスタンスの詳細を一覧表示または取得する際に、最後に変更されたインターフェースのみが表示されていました。この更新では、キャッシュメカニズムは、リフレッシュ時にすべての既存のインスタンスを考慮します。
    (BZ#1038239)

    openstack-nova の全ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

安定版（stable）/grizzly リリース 2013.1.5 へ更新してください。

- XenAPI セキュリティグループの移行とサイズ変更を保ちつづけます - CVE-2013-4497

- スナップショットのディレクトリ権限を確保します - CVE-2013-7048

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

CVE-2013-7048 - Fix insecure directory permissions in snapshots

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2014:0366 advisory.

    OpenStack Compute (nova) launches and schedules large networks of virtual     machines, creating a redundant and scalable cloud computing platform.
    Compute provides the software, control panels, and APIs required to     orchestrate a cloud, including running virtual machine instances, managing     networks, and controlling access through users and projects.

    A flaw was found in the way the libvirt driver handled short-lived disk     back-up files on Compute nodes. An authenticated attacker could use this     flaw to create a large number of such files, exhausting all available space     on Compute node disks, and potentially causing a denial of service.
    Note that only Compute setups using the libvirt driver were affected.
    (CVE-2013-7048)

    It was discovered that the libvirt driver did not properly handle live     migration of virtual machines. An authenticated attacker could use this     flaw to gain access to a snapshot of a migrated virtual machine. Note that     only setups using KVM live block migration were affected. (CVE-2013-7130)

    It was found that OpenStack Compute did not properly reapply existing     security groups after migrating or resizing a virtual machine. This could     cause virtual machine instances to be unintentionally exposed on the     network. Note that only setups using the XenAPI back end were affected.
    (CVE-2013-4497)

    Red Hat would like to thank the OpenStack Project for reporting     CVE-2013-7130. Upstream acknowledges Loganathan Parthipan as the original     reporter of CVE-2013-7130.

    This update also fixes the following bug:

    * Prior to this update, the cache mechanism did not consider existing     network interfaces when building the nework list. After any change in the     network interfaces, only the interface modified last was shown when listing     or getting the details of an instance. With this update, the cache     mechanism considers all existing instances when it is being refreshed.
    (BZ#1038239)

    All openstack-nova users are advised to upgrade to these updated packages,     which correct these issues.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Update to stable/grizzly release 2013.1.5

  - Keep XenAPI security groups through migrate and resize -     CVE-2013-4497

    - Secure directory permissions in snapshots -       CVE-2013-7048

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
433468	SCA: security update for nova (GHSA-grp5-h379-j75x)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	medium
433468	SCA: security update for nova (GHSA-grp5-h379-j75x)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	medium
73314	Fedora 19：openstack-nova-2013.1.5-1.fc19 (2014-4188)	Nessus	Fedora Local Security Checks	2014/4/3	2021/1/11	medium
73314	Fedora 19 : openstack-nova-2013.1.5-1.fc19 (2014-4188)	Nessus	Fedora Local Security Checks	2014/4/3	2021/1/11	medium
72695	Fedora 20 : openstack-nova-2013.2.2-1.fc20 (2014-2554)	Nessus	Fedora Local Security Checks	2014/2/26	2021/1/11	low
234411	RHEL 6：openstack-nova (RHSA-2014:0366)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	high
72695	Fedora 20：openstack-nova-2013.2.2-1.fc20 (2014-2554)	Nessus	Fedora Local Security Checks	2014/2/26	2021/1/11	low
234411	RHEL 6：openstack-nova (RHSA-2014:0366)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	high
72695	Fedora 20：openstack-nova-2013.2.2-1.fc20（2014-2554）	Nessus	Fedora Local Security Checks	2014/2/26	2021/1/11	low
234411	RHEL 6 : openstack-nova (RHSA-2014:0366)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	high
73314	Fedora 19：openstack-nova-2013.1.5-1.fc19（2014-4188）	Nessus	Fedora Local Security Checks	2014/4/3	2021/1/11	medium
72695	Fedora 20 : openstack-nova-2013.2.2-1.fc20 (2014-2554)	Nessus	Fedora Local Security Checks	2014/2/26	2021/1/11	low
234411	RHEL 6 : openstack-nova (RHSA-2014:0366)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	high
73314	Fedora 19 : openstack-nova-2013.1.5-1.fc19 (2014-4188)	Nessus	Fedora Local Security Checks	2014/4/3	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

low

high

low

high

low

high

medium

low

high

medium