Garth Mollett 氏は、VMware ドライバーでレスキューモードを使用しているとき、OpenStack Nova がインスタンスを適切にクリーンアップしないことを発見しました。認証されたリモートのユーザーがこれを悪用して、意図されたクォータ制限をバイパスする可能性があります。
デフォルトでは、Ubuntu は VMware ドライバーを使用しません。(CVE-2014-3608)

Amrith Kumar 氏は、OpenStack Nova がログメッセージコンテンツを適切にサニタイズしないことを発見しました。特定の状況で、Nova ログファイルへの読み取りアクセス権を持つローカルの攻撃者が、機密情報へのアクセスを取得する可能性があります。(CVE-2014-7230)

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote Solaris system is missing necessary patches to address security updates :

  - The VMWare driver in OpenStack Compute (Nova) 2013.2     through 2013.2.2 does not properly put VMs into RESCUE     status, which allows remote authenticated users to     bypass the quota limit and cause a denial of service     (resource consumption) by requesting the VM be put into     rescue and then deleting the image. (CVE-2014-2573)

  - The VMWare driver in OpenStack Compute (Nova) before     2014.1.3 allows remote authenticated users to bypass the     quota limit and cause a denial of service (resource     consumption) by putting the VM into the rescue state,     suspending it, which puts into an ERROR state, and then     deleting the image. NOTE: this vulnerability exists     because of an incomplete fix for CVE-2014-2573.
    (CVE-2014-3608)

The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-2407-1 advisory.

    Garth Mollett discovered that OpenStack Nova did not properly clean up an instance when using rescue mode     with the VMWare driver. A remove authenticated user could exploit this to bypass intended quota limits. By     default, Ubuntu does not use the VMWare driver. (CVE-2014-3608)

    Amrith Kumar discovered that OpenStack Nova did not properly sanitize log message contents. Under certain     circumstances, a local attacker with read access to Nova log files could obtain access to sensitive     information. (CVE-2014-7230)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Garth Mollett 發現，OpenStack Nova 使用具有 VMware 驅動程式的救援模式時，未正確清理執行個體。經驗證的遠端使用者可利用此弱點，繞過預定的配額限制。
Ubuntu 預設為不使用 VMware 驅動程式。(CVE-2014-3608)

Amrith Kumar 發現，OpenStack Nova 未正確清理記錄檔訊息內容。在某些情況下，具有 Nova 記錄檔讀取存取權的本機攻擊者可取得敏感資訊的存取權。(CVE-2014-7230)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- OpenStack Compute（Nova）2013.2 ～ 2013.2.2 の VMWare ドライバーは、VM を RESCUE 状態に適切に移しません。これにより、認証されたリモートユーザーは、VM を rescue に移すことをリクエストしてから画像を削除することで、クォータ制限をバイパスし、サービス拒否（リソース消費）を引き起こすことができます。(CVE-2014-2573)

- 2014.1.3 以前の OpenStack Compute（Nova）の VMWare ドライバーにより、認証されたリモートユーザーは、VM を rescue 状態に移し、それを一時中断し（つまり ERROR 状態に移し）、続いて画像を削除することで、クォータ制限をバイパスし、サービス拒否（リソース消費）を引き起こすことができます。注：この脆弱性は、 CVE-2014-2573 の修正が不完全なために存在します。
 (CVE-2014-3608)

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - OpenStack Compute (Nova) 2013.2 至 2013.2.2 版中的 VMWare 驅動程式未正確地將 VM 置入 RESCUE 狀態，進而允許經驗證的遠端使用者藉由要求將 VM 置入 RESCUE 並接著刪除影像，而繞過配額限制並造成拒絕服務 (資源消耗)。(CVE-2014-2573)

  - 2014.1.3 版之前的 OpenStack Compute (Nova) 中之 VMWare 驅動程式，允許經驗證的遠端使用者藉由將 VM 置入 RESCUE 狀態、暫停 VM (將其置入 ERROR 狀態) 並接著刪除影像，而繞過配額限制並造成拒絕服務 (資源消耗)。注意：此弱點之所以存在，是因為 CVE-2014-2573 的修正不完整。
    (CVE-2014-3608)

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - 在 OpenStack 计算 (Nova) 2013.2 至 2013.2.2 中，VMWare 驱动程序未正确将 VM 置于 RESCUE 状态，允许经过身份验证的远程用户通过请求将 VM 置于 rescue 状态然后删除图像，从而绕过配额限制并造成拒绝服务（资源消耗）。(CVE-2014-2573)

  - 在低于 2014.1.3 的 OpenStack 计算 (Nova) 中，VMWare 驱动程序允许经过认证的远程用户通过将 VM 置于 rescue 状态，暂停 VM 将其置于 ERROR 状态，然后删除图像，从而绕过配额限制并造成拒绝服务（资源消耗）。注意：存在此漏洞的原因是对 CVE-2014-2573 的修复不完整。
    (CVE-2014-3608)

Garth Mollett 发现 OpenStack Nova 在通过 VMware 驱动程序使用 rescue 模式时未正确清除实例。经认证的远程用户可利用此问题来绕过预期配额限制。
默认情况下，Ubuntu 不使用 VMware 驱动程序。(CVE-2014-3608)

Amrith Kumar 发现 OpenStack Nova 未正确审查日志消息内容。在某些情况下，对 Nova 日志文件具有读取访问权限的本地攻击者可获得对敏感信息的访问权限。(CVE-2014-7230)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79213	Ubuntu 14.04 LTS : OpenStack Nova の脆弱性 (USN-2407-1)	Nessus	Ubuntu Local Security Checks	2014/11/12	2024/8/28	medium
80712	Oracle Solaris Third-Party Patch Update : nova (multiple_vulnerabilities_in_nova)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	low
79213	Ubuntu 14.04 LTS : OpenStack Nova vulnerabilities (USN-2407-1)	Nessus	Ubuntu Local Security Checks	2014/11/12	2024/8/28	medium
79213	Ubuntu 14.04 LTS：OpenStack Nova 弱點 (USN-2407-1)	Nessus	Ubuntu Local Security Checks	2014/11/12	2024/8/28	medium
80712	Oracle Solaris サードパーティパッチの更新：nova（multiple_vulnerabilities_in_nova）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	low
80712	Oracle Solaris 第三方修補程式更新：nova (multiple_vulnerabilities_in_nova)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	low
80712	Oracle Solaris 第三方修补程序更新：nova (multiple_vulnerabilities_in_nova)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	low
79213	Ubuntu 14.04 LTS：OpenStack Nova 漏洞 (USN-2407-1)	Nessus	Ubuntu Local Security Checks	2014/11/12	2024/8/28	medium

检测

插件搜索

medium

low

medium

medium

low

low

low

medium