OpenStack Security Advisory: 2014-012 CVE: CVE-2014-0162 Date: April 10, 2014 Title: Remote code execution in Glance Sheepdog backend Reporter: Paul McMillan (Nebula) Products: Glance Versions: from 2013.2 to 2013.2.3

Description: Paul McMillan from Nebula reported a vulnerability in Glance Sheepdog backend. By using a specially crafted location, a user allowed to insert or modify Glance image metadata may trigger code execution on the Glance host as the user the Glance service runs under. This may result in Glance host unauthorized access and further compromise of the Glance service. All setups using Glance server with the (enabled by default) sheepdog backend are affected.

Juno (development branch) fix: https://review.openstack.org/86622

Icehouse (milestone-proposed branch) fix:
https://review.openstack.org/86625

Havana fix: https://review.openstack.org/86626

Notes: This fix will be included in the icehouse-rc2 development milestone and in a future 2013.2.4 release.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Sheepdog backend in OpenStack Image Registry and Delivery Service (Glance) 2013.2 before 2013.2.4 and     icehouse before icehouse-rc2 allows remote authenticated users with permission to insert or modify an     image to execute arbitrary commands via a crafted location. (CVE-2014-0162)

Note that Nessus relies on the presence of the package as reported by the vendor.

OpenStack セキュリティアドバイザリ：2014-012 CVE：CVE-2014-0162 日付：2014 年 4 月 10 日 タイトル：Glance Sheepdog バックエンドにおけるリモートコードの実行 報告者：Paul McMillan 氏（Nebula）製品：Glance バージョン：2013.2 から 2013.2.3

説明：Nebula の Paul McMillan 氏は、Glance Sheepdog バックエンドにおける脆弱性を報告しました。特別に細工されたロケーションを使用して、Glance イメージメタデータの挿入または変更を許可されているユーザーが、Glance サービスを実行しているユーザーとして Glance ホスト上においてコードの実行を引き起こす可能性があります。これにより、Glance ホストの認証されていないアクセスおよびGlance サービスがさらに危険にさらされる可能性があります。sheepdop バックエンドを含む（デフォルトでは有効化されている）Glance サーバーを使用する全セットアップが影響を受けます。

Juno（開発ブランチ）修正：https://review.openstack.org/86622

Icehouse（マイルストーン提案のブランチ）修正：
https://review.openstack.org/86625

Havana 修正：https://review.openstack.org/86626

注：この修正は、icehouse-rc2 開発マイルストーンおよび今後の 2013.2.4 リリースに含まれます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2013.22013.2.4 より前の OpenStack Image Registry と Delivery Service（Glance）の Sheepdog バックエンド、および icehouse-rc2 より前の icehouse により、リモートの認証されたユーザーが、イメージを挿入または変更する権限を持つリモートのユーザーが、細工された場所から任意のコマンドを実行する可能性があります。 （CVE-2014-0162）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 OpenStack Image Registry and Delivery Service (Glance) 2013.2 之前的 2013.2.4 和 icehouse-rc2 之前的 icehouse 中，Sheepdog 後端允許具有插入或修改影像權限的經驗證遠端使用者透過特製位置執行任意命令。 (CVE-2014-0162)

請注意，Nessus 依賴供應商報告的套件存在。

OpenStack 安全性公告：2014-012
CVE：CVE-2014-0162
日期：2014 年 4 月 10 日
標題：Glance Sheepdog 後端中的遠端程式碼執行
報告者：Paul McMillan (Nebula)
產品：Glance
版本：從 2013.2 至 2013.2.3

描述：Nebula 的 Paul McMillan 報告 Glance Sheepdog 後端有一個弱點。使用者可利用特製的位置，插入或修改 Glance 影像詮釋資料，進而可能以執行 Glance 服務的使用者身分，在 Glance 主機上觸發程式碼執行。這可能導致 Glance 主機遭到未經授權存取，並進一步影響到 Glance 服務的安全。若設定需要使用具有 sheepdog 後端 (預設為啟用) 的 Glance 伺服器，將一律受到影響。

Juno (開發分支) 修正：https://review.openstack.org/86622

Icehouse (里程碑版建議的分支) 修正：
https://review.openstack.org/86625

Havana 修正：https://review.openstack.org/86626

注意：此修正將隨附於 icehouse-rc2 開發里程碑版和 2013.2.4 未來版本。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

OpenStack 安全公告：2014-012 CVE：CVE-2014-0162 日期：2014 年 4 月 10 日 标题：Glance Sheepdog 后端中的远程代码执行 报告人：Paul McMillan (Nebula) 产品：Glance 版本：2013.2 到 2013.2.3

描述：Nebula 的 Paul McMillan 报告了 Glance Sheepdog 后端中的一个漏洞。通过使用特别构建的位置，可插入或修改 Glance 图像元数据的用户可能会在 Glance 主机上触发以运行 Glance 服务的用户身份进行的代码执行。这样可能导致对 Glance 主机未经授权的访问并进一步破坏 Glance 服务。所有使用具有（默认已启用的）sheepdog 后端的 Glance 服务器的设置均受到影响。

Juno（开发分支）补丁：https://review.openstack.org/86622

Icehouse（里程碑推荐分支）补丁：https://review.openstack.org/86625

Havana 补丁：https://review.openstack.org/86626

注意：此补丁将被包含在 icehouse-rc2 开发里程碑和未来的 2013.2.4 版本中。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Paul McMillan discovered that the Sheepdog backend in OpenStack Glance did not properly handle untrusted input. A remote authenticated attacker exploit this to execute arbitrary commands as the glance user.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Update to upstream 2013.2.4 Merge spec from el6-icehouse Security fix for CVE-2014-5356

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2013.2.4 之前的 OpenStack Image Registry and Delivery Service (Glance) 2013.2 中的 Sheepdog 后端以及在 icehouse-rc2 之前的 icehouse 中的 Sheepdog 后端，允许具有权限的经认证的远程用户插入或修改执行任意命令的图像。 (CVE-2014-0162)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Paul McMillan 氏は、OpenStack Glance の Sheepdog バックエンドが信頼できない入力を適切に処理しなかったことを発見しました。認証されたリモートの攻撃者がこれを悪用して、任意のコマンドをグランスユーザーとして実行します。

CVE-2014-5356 の el6-icehouse セキュリティ修正から、upstream 2013.2.4 マージ仕様へ更新

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

上游 2013.2.4 的更新
合併 el6-icehouse 中的規格
CVE-2014-5356 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Paul McMillan 發現，OpenStack Glance 中的 Sheepdog 後端未正確處理未受信任的輸入。經驗證的遠端攻擊者會惡意利用此問題，以 glance 使用者身分執行任意命令。

从针对 CVE-2014-5356 的 el6-icehouse 安全补丁更新到上游 2013.2.4 Merge 规范

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Paul McMillan 发现 OpenStack Glance 中的 Sheepdog 后端未正确处理不受信任的输入。经过认证的远程攻击者可利用此漏洞以 glance 用户身份执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
73972	Fedora 20 : openstack-glance-2013.2.3-3.fc20 (2014-5198)	Nessus	Fedora Local Security Checks	2014/5/13	2021/1/11	medium
218363	Linux Distros Unpatched Vulnerability : CVE-2014-0162	Nessus	Misc.	2025/3/4	2025/3/4	critical
73972	Fedora 20：openstack-glance-2013.2.3-3.fc20（2014-5198）	Nessus	Fedora Local Security Checks	2014/5/13	2021/1/11	medium
218363	Linux Distros のパッチ未適用の脆弱性: CVE-2014-0162	Nessus	Misc.	2025/3/4	2025/3/4	critical
218363	Linux Distros 未修補弱點：CVE-2014-0162	Nessus	Misc.	2025/3/4	2025/3/4	critical
73972	Fedora 20：openstack-glance-2013.2.3-3.fc20 (2014-5198)	Nessus	Fedora Local Security Checks	2014/5/13	2021/1/11	medium
73972	Fedora 20：openstack-glance-2013.2.3-3.fc20 (2014-5198)	Nessus	Fedora Local Security Checks	2014/5/13	2021/1/11	medium
73883	Ubuntu 13.10 : glance vulnerability (USN-2193-1)	Nessus	Ubuntu Local Security Checks	2014/5/6	2021/1/19	medium
78564	Fedora 20 : openstack-glance-2013.2.4-1.fc20 (2014-11697)	Nessus	Fedora Local Security Checks	2014/10/20	2021/1/11	medium
218363	Linux Distros 未修补的漏洞: CVE-2014-0162	Nessus	Misc.	2025/3/4	2025/3/4	critical
73883	Ubuntu 13.10：glance の脆弱性（USN-2193-1）	Nessus	Ubuntu Local Security Checks	2014/5/6	2021/1/19	medium
78564	Fedora 20：openstack-glance-2013.2.4-1.fc20（2014-11697）	Nessus	Fedora Local Security Checks	2014/10/20	2021/1/11	medium
78564	Fedora 20：openstack-glance-2013.2.4-1.fc20 (2014-11697)	Nessus	Fedora Local Security Checks	2014/10/20	2021/1/11	medium
73883	Ubuntu 13.10：glance 弱點 (USN-2193-1)	Nessus	Ubuntu Local Security Checks	2014/5/6	2021/1/19	medium
78564	Fedora 20：openstack-glance-2013.2.4-1.fc20 (2014-11697)	Nessus	Fedora Local Security Checks	2014/10/20	2021/1/11	medium
73883	Ubuntu 13.10：glance 漏洞 (USN-2193-1)	Nessus	Ubuntu Local Security Checks	2014/5/6	2021/1/19	medium

检测

插件搜索

medium

critical

medium

critical

critical

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium