There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The volume_utils._parse_volume_info function in OpenStack Compute (Nova) before 2015.1.3 (kilo) and 12.0.x
    before 12.0.1 (liberty) includes the connection_info dictionary in the StorageError message when using the
    Xen backend, which might allow attackers to obtain sensitive password information by reading log files or
    other unspecified vectors. (CVE-2015-8749)

George Shuklin 发现 OpenStack Nova 未能正确处理迁移过程。经验证的远程用户可利用此问题消耗资源，从而导致拒绝服务。(CVE-2015-3241)

George Shuklin 和 Tushar Patil 发现 OpenStack Nova 未能正确处理实例的删除。经验证的远程用户可利用此问题消耗磁盘资源，从而导致拒绝服务。(CVE-2015-3280)

发现 OpenStack Nova 未能正确限制 qemu-img 调用。经验证的远程用户可利用此问题消耗资源，从而导致拒绝服务。(CVE-2015-5162)

Matthew Booth 发现 OpenStack Nova 未能正确处理快照。经验证的远程用户可利用此问题读取任意文件。(CVE-2015-7548)

Sreekumar S. 和 Suntao 发现 OpenStack Nova 未能正确应用安全组变更。远程攻击者可能利用此问题，通过变更发生时正在运行的实例来绕过预期的限制变更。(CVE-2015-7713)

Matt Riedemann 发现 OpenStack Nova 未能正确处理日志记录。本地攻击者可能利用此问题从日志文件获取敏感信息。(CVE-2015-8749)

Matthew Booth 发现 OpenStack Nova 未能正确处理某些 qcow2 标头。经验证的远程用户可能利用此问题读取任意文件。(CVE-2016-2140)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

George Shuklin 發現 OpenStack Nova 未正確處理移轉程序。經驗證的遠端攻擊者可利用此問題耗盡資源，進而導致拒絕服務。(CVE-2015-3241)

George Shuklin 和 Tushar Patil 發現 OpenStack Nova 未正確處理執行個體的刪除。經驗證的遠端攻擊者可利用此問題耗盡磁碟資源，進而導致拒絕服務。(CVE-2015-3280)

據發現，OpenStack Nova 未正確限制 qemu-img 呼叫。經驗證的遠端攻擊者可利用此問題耗盡資源，進而導致拒絕服務。(CVE-2015-5162)

Matthew Booth 發現 OpenStack Nova 未正確處理快照。經驗證的遠端使用者可利用此問題讀取任意檔案。(CVE-2015-7548)

Sreekumar S. 和 Suntao 發現 OpenStack Nova 未正確套用安全性群組變更。遠端攻擊者可能會利用此問題，利用進行變更時正在執行中的執行個體來繞過預定的限制變更。(CVE-2015-7713)

Matt Riedemann 發現 OpenStack Nova 未正確處理記錄。本機攻擊者可能會利用此問題取得記錄檔案的敏感資訊。(CVE-2015-8749)

Matthew Booth 發現 OpenStack Nova 未正確處理某些 qcow2 標頭。經驗證的遠端使用者可能會利用此問題讀取任意檔案。(CVE-2016-2140)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

George Shuklin氏は、OpenStack Novaが移行プロセスを不適切に処理することを発見しました。リモートの認証されたユーザーがこの問題を悪用して、リソースを消費し、サービス拒否を引き起こす可能性があります。(CVE-2015-3241)

George Shuklin氏とTushar Patil氏は、OpenStack Novaがインスタンスの削除を不適切に処理することを発見しました。リモートの認証されたユーザーがこの問題を悪用して、ディスクリソースを枯渇させ、サービス拒否を引き起こす可能性があります。(CVE-2015-3280)

OpenStack Novaがqemu-img呼び出しを誤って制限していたことがわかりました。リモートの認証されたユーザーがこの問題を悪用して、リソースを消費し、サービス拒否を引き起こす可能性があります。(CVE-2015-5162)

Matthew Booth氏は、OpenStack Novaがスナップショットを不適切に処理することを発見しました。認証されたリモートのユーザーが、この問題を悪用して、任意のファイルを読み取る可能性があります。(CVE-2015-7548)

Sreekumar S.氏とSuntao氏は、OpenStack Novaがセキュリティグループの変更を不適切に適用することを発見しました。リモートの攻撃者がこの問題を悪用して、変更が行われたときに実行されていたインスタンスを悪用して、制限の変更をバイパスする可能性があります。(CVE-2015-7713)

Matt Riedemann氏は、OpenStack Novaがロギングを不適切に処理することを発見しました。ローカルの攻撃者がこの問題を悪用して、ログファイルから秘密情報を取得する可能性があります。(CVE-2015-8749)

Matthew Booth氏は、OpenStack Novaが特定のqcow2ヘッダーを不適切に処理することを発見しました。認証されたリモートのユーザーがこの問題を悪用して、任意のファイルを読み取る可能性があります。(CVE-2016-2140)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3449-1 advisory.

    George Shuklin discovered that OpenStack Nova incorrectly handled the migration process. A remote     authenticated user could use this issue to consume resources, resulting in a denial of service.
    (CVE-2015-3241)

    George Shuklin and Tushar Patil discovered that OpenStack Nova incorrectly handled deleting instances. A     remote authenticated user could use this issue to consume disk resources, resulting in a denial of     service. (CVE-2015-3280)

    It was discovered that OpenStack Nova incorrectly limited qemu-img calls. A remote authenticated user     could use this issue to consume resources, resulting in a denial of service. (CVE-2015-5162)

    Matthew Booth discovered that OpenStack Nova incorrectly handled snapshots. A remote authenticated user     could use this issue to read arbitrary files. (CVE-2015-7548)

    Sreekumar S. and Suntao discovered that OpenStack Nova incorrectly applied security group changes. A     remote attacker could possibly use this issue to bypass intended restriction changes by leveraging an     instance that was running when the change was made. (CVE-2015-7713)

    Matt Riedemann discovered that OpenStack Nova incorrectly handled logging. A local attacker could possibly     use this issue to obtain sensitive information from log files. (CVE-2015-8749)

    Matthew Booth discovered that OpenStack Nova incorrectly handled certain qcow2 headers. A remote     authenticated user could possibly use this issue to read arbitrary files. (CVE-2016-2140)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
432413	SCA: security update for nova (GHSA-c36r-g737-9qp8)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/8	2026/7/2	medium
432413	SCA: security update for nova (GHSA-c36r-g737-9qp8)	Tenable Cloud Security	SCA Checks	2025/8/8	2026/7/2	medium
103812	Ubuntu 14.04 LTS：OpenStack Nova 漏洞 (USN-3449-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2025/11/20	medium
103812	Ubuntu 14.04 LTS：OpenStack Nova 弱點 (USN-3449-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2025/11/20	medium
103812	Ubuntu 14.04 LTS : OpenStack Nova の脆弱性 (USN-3449-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2025/11/20	medium
103812	Ubuntu 14.04 LTS : OpenStack Nova vulnerabilities (USN-3449-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2025/11/20	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium