Samuel Merritt discovered a timing attack vulnerability in OpenStack Swift. If Swift was configured to use the TempURL middleware, an attacker could exploit this to guess valid secret URLs and obtain unintended access to objects publicly shared with specific recipients.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2014:0367 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenStack Object Storag（swift）は、仮想コンテナのオブジェクト保存サービスを提供します。これにより、ユーザーはファイル（任意のデータ）の保存および取得を行うことが可能です。サービスの分散アーキテクチャは、水平方向のスケーリングをサポートしています。
    障害が発生した場合の冗長性は、ソフトウェアベースのデータレプリケーションにより提供されます。Object Storage は非同期の結果整合性レプリケーションをサポートしているため、複数のデータセンター展開に適しています。

    swift TempURL ミドルウェアが任意の TempURL リクエストに応答する方法に、タイミング攻撃の欠陥が見つかりました。オブジェクトの名前を知っている攻撃者は、この欠陥を利用して、このオブジェクトへの秘密情報 URL を取得する可能性があります。この URL は、オブジェクトに TempURL キーが設定されている場合のみ、特定の受信者とのみ公開されることを意図しています。影響を受けるのは、TempURL ミドルウェアを使用したセットアップのみです。(CVE-2014-0006)

    Red Hat は、この問題を報告してくれた OpenStack プロジェクトに感謝の意を表します。
    Upstream は、SwiftStack の Samuel Merritt 氏を第一報告者として認識しています。

    openstack-swift の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新のインストール後、OpenStack Object Storage サービスは自動的に再起動します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2014:0367 advisory.

    OpenStack Object Storage (swift) provides object storage in virtual     containers, which allows users to store and retrieve files (arbitrary     data). The service's distributed architecture supports horizontal scaling;
    redundancy as failure-proofing is provided through software-based data     replication. Because Object Storage supports asynchronous eventual     consistency replication, it is well suited to multiple data-center     deployment.

    A timing attack flaw was found in the way the swift TempURL middleware     responded to arbitrary TempURL requests. An attacker with knowledge of an     object's name could use this flaw to obtain a secret URL to this object,     which was intended to be publicly shared only with specific recipients, if     the object had the TempURL key set. Note that only setups using the TempURL     middleware were affected. (CVE-2014-0006)

    Red Hat would like to thank the OpenStack Project for reporting this issue.
    Upstream acknowledges Samuel Merritt of SwiftStack as the original     reporter.

    All users of openstack-swift are advised to upgrade to these updated     packages, which correct this issue. After installing this update, the     OpenStack Object Storage services will be restarted automatically.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Samuel Merritt 氏は、OpenStack Swift にタイミング攻撃の脆弱性があることを発見しました。Swift が TempURL ミドルウェアを使用するように構成されていた場合、攻撃者はこれを悪用して、公表されていない有効な URL を探り当て、特定の受信者たちと公的に共有されるオブジェクトへの意図されないアクセス権を取得する可能性があります。

Samuel Merritt 在 OpenStack Swift 中發現一個定時攻擊弱點。如果 Swift 設為使用 TempURL 中介軟體，攻擊者便可惡意利用此弱點猜到有效的機密 URL 並取得對於與特定接收者公開共用的物件的非預期存取權。

Samuel Merritt 发现了 OpenStack Swift 中的时序攻击漏洞。如果将 Swift 配置为使用 TempURL 中间件，则攻击者可利用此漏洞猜测有效的秘密 URL 并获取与特定接收方公开共享的对象的非预期访问权限。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:0367 公告中提及的漏洞的影响。

    OpenStack Object Storage (swift) 在虚拟容器中提供对象存储空间，其允许用户存储和检索文件（任意数据）。服务的分布式架构支持水平缩放；
    冗余，因为通过基于软件的数据复制可以提供故障保护。由于 Object Storage 支持异步最终一致性复制，因此非常适合多数据中心部署。

    在 swift TempURL 中间件响应任意 TempURL 请求的方式中发现时序攻击缺陷。知道对象名称的攻击者可利用此缺陷获取此对象的机密 URL，如果该对象已设置 TempURL 密钥，该 URL 本应仅与特定的收件人公开共享。请注意，只有使用 TempURL 中间件的设置会受到影响。(CVE-2014-0006)

    Red Hat 在此感谢 OpenStack 项目报告此问题。
    上游感谢原始报告者 Samuel Merritt (SwiftStack)。

    建议所有 openstack-swift 用户升级到这些更新后的程序包，其中修复了此问题。安装此更新后，OpenStack Object Storage 服务将会自动重新启动。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2014:0367 公告中所提及。

    OpenStack Object Storage (swift) 可在虛擬容器中提供物件儲存空間，其可允許使用者儲存及擷取檔案 (任意資料)。服務的分散式架構支援水平縮放；
    透過軟體型資料複寫提供備援以防止失敗。因為 Object Storage 支援非同步最終一致性複寫，所以非常適合多資料中心部署。

    在 swift TempURL 中介軟體回應任意 TempURL 要求的方式中發現一個計時攻擊缺陷。知道物件名稱的攻擊者可利用此缺陷，取得此物件的私密 URL，如果物件已設定 TempURL 金鑰，則預定僅與特定收件者公開共用。請注意，只有使用 TempURL 中介軟體的設定會受到影響。 (CVE-2014-0006)

    Red Hat 要感謝 OpenStack 專案報告此問題。
    上游確認 SwiftStack 的 Samuel Merritt 為原始報告者。

    建議所有 openstack-swift 使用者皆升級至這些更新版套件，其可修正此問題。安裝此更新之後，OpenStack Object Storage 服務將會自動重新啟動。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
73904	Ubuntu 12.04 LTS / 12.10 / 13.10 : swift vulnerability (USN-2207-1)	Nessus	Ubuntu Local Security Checks	2014/5/7	2021/1/19	medium
210178	RHEL 6 : openstack-swift (RHSA-2014:0367)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	high
210178	RHEL 6 : openstack-swift (RHSA-2014:0367)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	high
73904	Ubuntu 12.04 LTS/12.10/13.10：swift の脆弱性（USN-2207-1）	Nessus	Ubuntu Local Security Checks	2014/5/7	2021/1/19	medium
73904	Ubuntu 12.04 LTS / 12.10 / 13.10：swift 弱點 (USN-2207-1)	Nessus	Ubuntu Local Security Checks	2014/5/7	2021/1/19	medium
73904	Ubuntu 12.04 LTS / 12.10 / 13.10：swift 漏洞 (USN-2207-1)	Nessus	Ubuntu Local Security Checks	2014/5/7	2021/1/19	medium
210178	RHEL 6：openstack-swift (RHSA-2014:0367)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	high
210178	RHEL 6：openstack-swift (RHSA-2014:0367)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	high

检测

插件搜索

medium

high

high

medium

medium

medium

high

high