There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - OpenStack Magnum passes OpenStack credentials into the Heat templates creating its instances. While these
    should just be used for retrieving the instances' SSL certificates, they allow full API access, though and
    can be used to perform any API operation the user is authorized to perform. (CVE-2016-7404)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenStack Magnum 將 OpenStack 認證傳遞至建立其執行個體的 Heat 範本。雖然這些憑證應該只用來擷取執行個體的 SSL 憑證但是它們允許完整的 API 存取權而且可以用來執行使用者有權執行的任何 API 作業。 (CVE-2016-7404)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenStack Magnum 将 OpenStack 凭据传递到创建其实例的 heat 模板中。这些证书只应用于检索实例的 SSL 证书但它们允许完全的 API 访问权限并且可用于执行用户被授权执行的任何 API 操作。 (CVE-2016-7404)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenStack Magnum は、OpenStack の認証情報を Hot テンプレートに渡して、インスタンスを作成しています。これらはインスタンスの SSL 証明書を取得するためだけに使用されるべきですが、完全な API アクセスが許可されます。また、ユーザーが実行する権限のある任意の API 操作を実行するために使用することもできます。CVE-2016-7404

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenStack Magnum passes OpenStack credentials into the Heat templates creating its instances. While these     should just be used for retrieving the instances' SSL certificates, they allow full API access, though and     can be used to perform any API operation the user is authorized to perform. (CVE-2016-7404)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
433935	SCA: security update for openstack-magnum (GHSA-793v-r35j-9rp9)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	critical
433935	SCA: security update for openstack-magnum (GHSA-793v-r35j-9rp9)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	critical
254883	Linux Distros 未修補的弱點：CVE-2016-7404	Nessus	Misc.	2025/8/25	2025/8/25	critical
254883	Linux Distros 未修补的漏洞：CVE-2016-7404	Nessus	Misc.	2025/8/25	2025/8/25	critical
254883	Linux Distros のパッチ未適用の脆弱性: CVE-2016-7404	Nessus	Misc.	2025/8/25	2025/8/25	critical
254883	Linux Distros Unpatched Vulnerability : CVE-2016-7404	Nessus	Misc.	2025/8/25	2025/8/25	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical