远程 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS 主机上安装的多个程序包受到 USN-5866-1 公告中提及的多个漏洞影响。

  - 在 18.2.4 之前的 OpenStack Nova、19.1.0 之前的 19.x、和 20.1.0 之前的 20.x 中发现一个问题。此漏洞会导致 consoleauth 标记泄漏到日志文件中。对服务日志具有读取访问权限的攻击者可能会获取用于控制台访问的标记。所有使用 novncproxy 的 Nova 设置都会受到影响。这与 console/websocketproxy.py 中的 NovaProxyRequestHandlerBase.new_websocket_client 有关。(CVE-2015-9543)

  - 在 OpenStack Nova 15.x 至 15.1.0 和 16.x 至 16.1.1 中发现一个问题。通过分离和重新附加加密卷，攻击者可能访问底层原始卷并损坏 LUKS 标头，从而对计算主机发起拒绝服务攻击。（相同的代码错误也会导致数据丢失，但如果是用户自己导致数据丢失，则不属于漏洞。）所有支持加密卷的 Nova 设置都会受到影响。(CVE-2017-18191)

  在 19.3.1 之前的 OpenStack Nova、20.3.1 之前的 20.x 以及 21.0.0 的 virt/libvirt/guest.py 的 Guest.migrate 中发现一个问题。通过对之前进行过实时迁移的实例执行软重启，用户可获得目标主机设备的访问权限，这些设备与源主机上的虚拟机之前引用的主机设备使用相同的路径。其中可能包括映射到目标和来源不同的 Cinder 卷的块设备。仅允许基于主机的连接（例如根设备和临时设备）的部署会受到影响。(CVE-2020-17376)

  - 在 openstack-nova 的控制台代理 noVNC 中发现漏洞。通过构建恶意 URL，攻击者可使 noVNC 重定向到任何所需的 URL。(CVE-2021-3654)

  - 在 23.2.2 之前的 OpenStack Nova、24.1.2 之前的 24.x、和 25.0.2 之前的 25.x 中发现一个问题。通过使用 direct vnic_type 创建 neutron 端口，创建绑定到该端口的实例，然后将绑定端口的 vnic_type 更改为 macvtap，经过身份验证的用户可能会导致计算服务无法重新启动，进而可能导致拒绝服务。仅配置有 SR-IOV 的 Nova 部署会受到影响。(CVE-2022-37394)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS 主機上安裝的多個套件受到 USN-5866-1 公告中提及的多個弱點影響。

  - 在 OpenStack Nova 18.2.4 之前的版本、19.1.0 之前的 19.x 版本、20.1.0 之前的 20.x 版本中發現一個問題。此問題會將 consoleauth token 洩漏到記錄檔中。具有服務記錄讀取存取權的攻擊者可能會取得用於主控台存取權的 token。所有使用 novncproxy 的 Nova 設定都會受到影響。這與 console/websocketproxy.py 中的 NovaProxyRequestHandlerBase.new_websocket_client 有關。(CVE-2015-9543)

  - 在 OpenStack Nova 15.x 到 15.1.0 和 16.x 到 16.1.1中發現一個問題。攻擊者可卸離並重新附加加密磁碟區，存取基礎原始磁碟區並損毀 LUKS 標頭，進而導致計算主機上發生拒絕服務攻擊。(相同的程式碼錯誤也會導致資料遺失，但這不是弱點，因為使用者會遺失自己的資料。) 所有支援加密磁碟區的 Nova 設定都會受到影響。(CVE-2017-18191)

  - 在 OpenStack Nova 19.3.1 之前的版本、20.3.1 之前的 20.x 版本和 21.0.0 版本中的 Guest.migrate in virt/libvirt/guest.py 發現一個問題。藉由對先前已進行即時移轉的執行個體執行軟重新開機，使用者可取得與來源主機上的虛擬機器先前參照之主機裝置共用相同路徑的目的地主機裝置。這可能包括在目的地 (而非來源) 對應至不同 Cinder 磁碟區的區塊裝置。只有允許主機型連線的部署 (例如 root 和暫時裝置) 會受到影響。(CVE-2020-17376)

  - 在 openstack-nova 的主控台代理伺服器 noVNC 中發現一個弱點。透過特製惡意 URL，可讓 noVNC 重新導向至任何所需的 URL。(CVE-2021-3654)

  - 在 OpenStack Nova 23.2.2 之前的版本、24.1.2 之前的 24.x 版本、25.0.2 之前的 25.x 版本中發現一個問題。藉由建立具有直接 vnic_type 的 neutron 連接埠，建立繫結至該連接埠的執行個體，然後將繫結連接埠的 vnic_type 變更為 macvtap，經驗證的使用者可能會造成計算服務無法重新啟動，進而可能導致拒絕服務。只有已設定 SR-IOV 的 Nova 部署會受到影響。(CVE-2022-37394)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5866-1 advisory.

    It was discovered that Nova did not properly manage data logged into the log file. An attacker with read     access to the service's logs could exploit this issue and may obtain sensitive information. This issue     only affected Ubuntu 16.04 ESM and Ubuntu 18.04 LTS. (CVE-2015-9543)

    It was discovered that Nova did not properly handle attaching and reattaching the encrypted volume. An     attacker could possibly use this issue to perform a denial of service attack. This issue only affected     Ubuntu 16.04 ESM. (CVE-2017-18191)

    It was discovered that Nova did not properly handle the updation of domain XML after live migration. An     attacker could possibly use this issue to corrupt the volume or perform a denial of service attack. This     issue only affected Ubuntu 18.04 LTS. (CVE-2020-17376)

    It was discovered that Nova was not properly validating the URL passed to noVNC. An attacker could     possibly use this issue by providing malicious URL to the noVNC proxy to redirect to any desired URL. This     issue only affected Ubuntu 16.04 ESM and Ubuntu 18.04 LTS. (CVE-2021-3654)

    It was discovered that Nova did not properly handle changes in the neutron port of vnic_type type. An     authenticated user could possibly use this issue to perform a denial of service attack. This issue only     affected Ubuntu 20.04 LTS. (CVE-2022-37394)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04ESM / 18.04 LTS / 20.04 LTS ホストには、USN-5866-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 18.2.4 以前の OpenStack Nova、19.1.0 以前の 19.x、20.1.0 以前の 20.x で、問題が見つかりました。コンソール認証トークンがログファイルに漏洩する可能性があります。サービスのログへの読み取りアクセス権を持つ攻撃者が、コンソールアクセスに使用されるトークンを取得する可能性があります。novncproxy を使用するすべての Nova セットアップが影響を受けます。これは、console/websocketproxy.py の NovaProxyRequestHandlerBase.new_websocket_client に関連しています。 (CVE-2015-9543)

  - OpenStack Nova 15.x から 15.1.0 、および 16.x から 16.1.1 で問題が発見されました暗号化されたボリュームをデタッチして再度アタッチすることで、攻撃者が下層の raw ボリュームにアクセスして LUKS ヘッダーを破損させ、計算ホストでサービス拒否攻撃を引き起こす可能性があります。(同じコードエラーはデータ損失にもつながりますが、ユーザーが自身のデータを失うため、これは脆弱性ではありません。) 暗号化されたボリュームをサポートするすべての Nova セットアップが影響を受けます。 (CVE-2017-18191)

  - 19.3.1 以前の OpenStack Nova、20.3.1 以前の 20.x、 および 21.0.0 で、問題が見つかりました。以前にライブ移行を受けたインスタンスのソフトリブートを実行することで、ユーザーは、ソースホスト上の仮想マシンが以前に参照したホストデバイスと同じパスを共有するターゲットホストデバイスにアクセスする可能性があります。これには、ソースと宛先で異なる Cinder ボリュームにマップされるブロックデバイスが含まれる可能性があります。ホストベースの接続 (たとえば、ルートデバイスとエフェメラルデバイス) を許可するデプロイメントのみが影響を受けます。 (CVE-2020-17376)

  - openstack-nova のコンソールプロキシ noVNC に脆弱性が見つかりました。悪意のあるURLを細工することで、noVNC が任意の URL にリダイレクトされる可能性があります。 (CVE-2021-3654)

  - 23.2.2 以前の OpenStack Nova、24.1.2 以前の 24.x、25.0.2 以前の 25.x で、問題が見つかりました。直接 vnic_type で neutron ポートを作成し、そのポートにバインドされたインスタンスを作成してから、バインドされたポートの vnic_type を macvtap に変更すると、認証されたユーザーが計算サービスの再起動に失敗し、サービス拒否を引き起こす可能性があります。SR-IOV で構成された Nova デプロイメントのみが影響を受けます。 (CVE-2022-37394)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2018:2714 advisory.

    OpenStack Compute (nova) launches and schedules large networks of virtual     machines, creating a redundant and scalable cloud computing platform.
    Compute provides the software, control panels, and APIs required to     orchestrate a cloud, including running virtual machine instances and     controlling access through users and projects.

    Security Fix(es):

    * openstack-nova: Swapping encrypted volumes can allow an attacker to corrupt the LUKS header causing a     denial of service in the host (CVE-2017-18191)

    For more details about the security issue, including the impact, a CVSS score, and other related     information, refer to the CVE page listed in the References section.

    Bug Fix(es):

    * Previously, the MTU of TAP devices was not configured. As a result, the network could be configured with     a different MTU than a guest TAP device.

    With this update, you can configure libvirt when you create the TAP device for the guest. Nova passes the     correct parameter to libvirt, and the TAP device now has the same configuration as the network.
    (BZ#1553839)

    * Previously, the MTU of TAP devices was not configured. As a result, the network could be configured with     a different MTU than a guest TAP device.

    With this update, you can configure libvirt when you create the TAP device for the guest. Nova passes the     correct parameter to libvirt, and the TAP device now has the same configuration as the network.
    (BZ#1553559)

    * Previously, the '[vnc] keymap' option was 'en-us' by default, and it was not possible to unset this     configuration. As a result of this, non-US locales experienced ineffective key mappings.

    With this update, users can unset the '[vnc] keymap' value. In this case, the VNC client configures the     locale and non-US users attain more effective key mappings. (BZ#1441962)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2018:2855 advisory.

    OpenStack Compute (nova) launches and schedules large networks of virtual machines, creating a redundant     and scalable cloud computing platform. Compute provides the software, control panels, and APIs required to     orchestrate a cloud, including running virtual machine instances and controlling access through users and     projects.

    Security Fix(es):

    * openstack-nova: Swapping encrypted volumes can allow an attacker to corrupt the LUKS header causing a     denial of service in the host (CVE-2017-18191)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es):

    * This update fixes a race condition that could generate error messages and cause migration failures     during nova live migrations.

    Prior to this update, if a domain was already cleaned out by periodic tasks, undefining the domain source     during a live migration sometimes generated a Domain not found (Code=42) error. (BZ#1614325)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2018:2332 advisory.

    OpenStack Compute (nova) launches and schedules large networks of virtual     machines, creating a redundant and scalable cloud computing platform.
    Compute provides the software, control panels, and APIs required to     orchestrate a cloud, including running virtual machine instances and     controlling access through users and projects.

    The following packages have been upgraded to a later upstream version:
    openstack-nova (16.1.4). (BZ#1591212)

    Security Fix(es):

    * openstack-nova: Swapping encrypted volumes can allow an attacker to corrupt the LUKS header causing a     denial of service in the host (CVE-2017-18191)

    For more details about the security issue(s), including the impact, a CVSS     score, and other related information, refer to the CVE page(s) listed in     the References section.

    For more information about the bug fixes and enhancements included with this update, see the Technical     Notes section of the Release Notes     linked in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:2714 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - openstack-nova: 暗号化されたボリュームをスワップすることで、攻撃者が LUKS ヘッダーを破損させ、ホストでサービス拒否を引き起こす可能性があります (CVE-2017-18191)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:2855 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - openstack-nova: 暗号化されたボリュームをスワップすることで、攻撃者が LUKS ヘッダーを破損させ、ホストでサービス拒否を引き起こす可能性があります (CVE-2017-18191)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:2332 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenStack Compute (nova) は、仮想マシンの大規模ネットワークの起動とスケジューリングを行い、冗長でスケーラブルなクラウドコンピューティングプラットフォームを構築します。
    Compute は、仮想マシンインスタンスの実行やユーザーおよびプロジェクトを通じたアクセスの制御など、クラウドのオーケストレーションに必要なソフトウェア、コントロールパネル、API を提供しています。

    次のパッケージが新しいアップストリームバージョンにアップデートされました：
    openstack-nova (16.1.4)。(BZ#1591212)

    セキュリティ修正プログラム: 

    * openstack-nova: 暗号化されたボリュームをスワップすることで、攻撃者が LUKS ヘッダーを破損させ、ホストでサービス拒否を引き起こす可能性があります (CVE-2017-18191)

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    この更新に含まれるバグ修正と機能強化の詳細については、[参照] セクションにリンクされているリリースノートの [テクニカルノート] セクションを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2714 公告中提及的弱點影響。

  - openstack-nova：交換加密磁碟區可讓攻擊者損毀 LUKS 標頭，進而在主機中造成拒絕服務 (CVE-2017-18191)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2855 公告中提及的弱點影響。

  - openstack-nova：交換加密磁碟區可讓攻擊者損毀 LUKS 標頭，進而在主機中造成拒絕服務 (CVE-2017-18191)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2018:2332 公告中所提及。

    OpenStack Compute (nova) 可啟動與排程虛擬機器的大型網路，進而建立一個備援且可擴充的雲端運算平台。
    Compute 提供協調雲端所需的軟體、控制面板和 API，包括透過使用者和專案執行虛擬機器執行個體和控制存取。

    下列套件已升級至更新的上游版本：
    openstack-nova (16.1.4)。(BZ#1591212)

    安全性修正：

    * openstack-nova：交換加密磁碟區可讓攻擊者損毀 LUKS 標頭，進而在主機中造成拒絕服務 (CVE-2017-18191)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如需有關此更新所包含之錯誤修正和增強功能的詳細資訊，請參閱〈參照〉一節所連結的「版本資訊」的「技術提示」一節。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:2332 公告中提及的漏洞的影响。

    OpenStack Compute 软件 (Nova) 启动和管理大型虚拟机网络，创建冗余且可缩放的云计算平台。
    Compute 提供编排云所需的软件、控制面板和 API，包括运行虚拟机实例，以及通过用户和项目控制访问。

    下列程序包已升级到更高的上游版本：
    openstack-nova (16.1.4)。(BZ#1591212)

    安全修复：

    * openstack-nova：交换加密卷可允许攻击者损坏 LUKS 标头，导致主机拒绝服务 (CVE-2017-18191)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    有关此更新包含的缺陷补丁和增强的更多信息，请参阅“参考”部分链接的发行说明的“技术注释”部分。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:2714 公告中提及的一个漏洞影响。

  - openstack-nova：交换加密卷可允许攻击者损坏 LUKS 标头，导致主机拒绝服务 (CVE-2017-18191)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:2855 公告中提及的一个漏洞影响。

  - openstack-nova：交换加密卷可允许攻击者损坏 LUKS 标头，导致主机拒绝服务 (CVE-2017-18191)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
171386	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Nova 漏洞 (USN-5866-1)	Nessus	Ubuntu Local Security Checks	2023/2/13	2024/8/28	high
171386	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Nova 弱點 (USN-5866-1)	Nessus	Ubuntu Local Security Checks	2023/2/13	2024/8/28	high
171386	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : Nova vulnerabilities (USN-5866-1)	Nessus	Ubuntu Local Security Checks	2023/2/13	2024/8/28	high
171386	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : Nova の脆弱性 (USN-5866-1)	Nessus	Ubuntu Local Security Checks	2023/2/13	2024/8/28	high
194032	RHEL 7 : openstack-nova (RHSA-2018:2714)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	high
194079	RHEL 7 : openstack-nova (RHSA-2018:2855)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	high
210310	RHEL 7 : openstack-nova (RHSA-2018:2332)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	high
194032	RHEL 7 : openstack-nova (RHSA-2018:2714)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	high
194079	RHEL 7 : openstack-nova (RHSA-2018:2855)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	high
210310	RHEL 7 : openstack-nova (RHSA-2018:2332)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	high
194032	RHEL 7：openstack-nova (RHSA-2018:2714)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	high
194079	RHEL 7：openstack-nova (RHSA-2018:2855)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	high
210310	RHEL 7：openstack-nova (RHSA-2018:2332)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	high
210310	RHEL 7 : openstack-nova (RHSA-2018:2332)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	high
194032	RHEL 7 : openstack-nova (RHSA-2018:2714)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	high
194079	RHEL 7 : openstack-nova (RHSA-2018:2855)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high