There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An access-control flaw was found in the Octavia service when the cloud platform was deployed using Red Hat
    OpenStack Platform Director. An attacker could cause new amphorae to run based on any arbitrary image.
    This meant that a remote attacker could upload a new amphorae image and, if requested to spawn new
    amphorae, Octavia would then pick up the compromised image. (CVE-2019-3895)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:1742 公告中提及的弱點影響。

  - openstack-tripleo-common：允許根據任意影像執行新的 amphorae (CVE-2019-3895)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 Red Hat OpenStack Platform Director 部署 云平台时在 Octavia 服务中发现一个访问控制缺陷。攻击者可造成新的 amphorae 基于任意图像运行。
    这意味着远程攻击者可上传新的 amphorae 图像并且如果收到生成新的 amphorae 的请求Octavia 将选择受影响的图像。 (CVE-2019-3895)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:1683 公告中提及的一个漏洞影响。

  - openstack-tripleo-common：允许运行基于任意图像的新 amphorae(CVE-2019-3895)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:1742 公告中提及的一个漏洞影响。

  - openstack-tripleo-common：允许运行基于任意图像的新 amphorae(CVE-2019-3895)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 使用 Red Hat OpenStack Platform Director 部署雲端平台時在 Octavia 服務中發現一個存取控制瑕疵。攻擊者可造成新的 amphorae 依據任意影像執行。
    這表示遠端攻擊者可上傳新的 amphorae 影像而且如果收到要求衍生新的 amphoraeOctavia 便會擷取遭入侵的影像。 (CVE-2019-3895)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:1683 公告中提及的弱點影響。

  - openstack-tripleo-common：允許根據任意影像執行新的 amphorae (CVE-2019-3895)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:1742 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - openstack-tripleo-common: 任意のイメージに基づいて、新しい amphorae を実行することを許可します (CVE-2019-3895)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:1683 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - openstack-tripleo-common: 任意のイメージに基づいて、新しい amphorae を実行することを許可します (CVE-2019-3895)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Red Hat OpenStack Platform Director を使用してクラウドプラットフォームをデプロイする際に、Octavia サービスにアクセス制御の欠陥が見つかりました。攻撃者は、任意の画像に基づいて新しいアンフォラを実行させる可能性があります。
    これは、リモートの攻撃者が新しいアンフォライメージをアップロードし、新しいアンフォラを作成するようにリクエストされた場合に、Octavia が侵害されたイメージを選択する可能性があることを意味しました。CVE-2019-3895

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2019:1742 advisory.

    openstack-tripleo-common contains the python library for code common to the Red Hat OpenStack Platform     director CLI and GUI (codename tripleo).

    Security Fix(es):

    * openstack-tripleo-common: Allows running new amphorae based on arbitrary images (CVE-2019-3895)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es):

    * Introspection of baremetal nodes fail with 'No hypervisor matching' problem when node name used instead     of uuid (BZ#1677016)

    * config-download backports from RHOSP 14 to RHOSP 13 (openstack-tripleo-common) (BZ#1688461)

    * RHOSP-13 Connection reset by peer: libvirtError: operation failed: Failed to connect to remote libvirt     URI  # Live Migration failure: operation failed: Failed to connect to remote libvirt URI (BZ#1712410)

    * There are two new CLI arguments you can use with `config-download`:
     - Monitor the deployment in a separate CLI session or with the API with `openstack overcloud status`.
     - Log and save Ansible errors for future analysis with `openstack overcloud failures`. (BZ#1688461)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2019:1683 advisory.

    openstack-tripleo-common contains the python library for code common to the Red Hat OpenStack Platform     director CLI and GUI (codename tripleo).

    Security Fix(es):

    * openstack-tripleo-common: Allows running new amphorae based on arbitrary images (CVE-2019-3895)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es):

    * Upgrade prepare command hangs until timeout is reached (BZ#1667894)

    * [OSP14] nova_metadata container is in unhealthy state on undercloud and overcloud nodes (BZ#1700760)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An access-control flaw was found in the Octavia service when the cloud platform was deployed using Red Hat     OpenStack Platform Director. An attacker could cause new amphorae to run based on any arbitrary image.
    This meant that a remote attacker could upload a new amphorae image and, if requested to spawn new     amphorae, Octavia would then pick up the compromised image. (CVE-2019-3895)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
433613	SCA: security update for octavia (GHSA-jjgh-m322-fjx6)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	medium
433613	SCA: security update for octavia (GHSA-jjgh-m322-fjx6)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	medium
194144	RHEL 7：openstack-tripleo-common (RHSA-2019:1742)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/6	high
249549	Linux Distros 未修补的漏洞：CVE-2019-3895	Nessus	Misc.	2025/8/15	2026/6/2	high
194142	RHEL 7：openstack-tripleo-common (RHSA-2019:1683)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/6	high
194144	RHEL 7：openstack-tripleo-common (RHSA-2019:1742)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/6	high
249549	Linux Distros 未修補的弱點：CVE-2019-3895	Nessus	Misc.	2025/8/15	2026/6/2	high
194142	RHEL 7：openstack-tripleo-common (RHSA-2019:1683)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/6	high
194144	RHEL 7 : openstack-tripleo-common (RHSA-2019:1742)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/6	high
194142	RHEL 7 : openstack-tripleo-common (RHSA-2019:1683)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/6	high
249549	Linux Distros のパッチ未適用の脆弱性: CVE-2019-3895	Nessus	Misc.	2025/8/15	2026/6/2	high
194144	RHEL 7 : openstack-tripleo-common (RHSA-2019:1742)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/6	high
194142	RHEL 7 : openstack-tripleo-common (RHSA-2019:1683)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/6	high
249549	Linux Distros Unpatched Vulnerability : CVE-2019-3895	Nessus	Misc.	2025/8/15	2026/6/2	high

检测

插件搜索

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high