遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2736 公告中提及的一個弱點影響。

    openstack-tripleo-heat-templates 是 OpenStack Orchestration 範本和工具 (代號 heat) 的集合，可用來協助部署 OpenStack。

    安全性修正：

    * tripleo-ansible：任何人皆可讀取綁定金鑰 (CVE-2023-6725)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    錯誤修正：

    * overcloud 主機並未顯示標題文字 (BZ#2237000)

    * RHOSP16.2 至 17.1 升級：在執行 Leapp 升級步驟期間，未保留網路介面名稱 (BZ#2249024)

    * [FFU][DCN] ceph 升級期間，ceph 採用階段結束時會移除 ceph-ansible 套件 (BZ#2249690)

    * [FFU] HCI 節點的主機系統升級在設定 noout 旗標時失敗 (BZ#2254036)

    * 在執行 tripleo ha 服務的更新期間建立的設定狀態檔案具有非預期的檔案後置詞 (BZ#2256780)

    * [OSP17.1] 升級至 OSP16.2.6 後，Octavia Mgmt 網路 amphora 發生隨機 MTU 變更：與原始值 8950 (大型框架) 相比，變為更小的 MTU (1500) (BZ#2257274)

    * multi-rhel-container-image-prepare.py 針對 16.2 至 17.1 的升級，傳回錯誤的 ceph 影像 (BZ#2259286)

    * 升級 [OSP16.2 -> OSP17.1] VMS 的過程因在 RHEL-8 計算上使用 Libvirt 而非 LibvirtLegacy 而停止 (BZ#2263916)

    * undercloud 上的 iptables 因 neutron 規則而未啟動 (BZ#2272006)

    * [RHOSP 17.1] collectd 容器中的 ipmi/main plugin 讀取錯誤 (BZ#2274010)

    增強功能：

    * DCN - FFU 16.2 至 17.1.1 僅計算 (BZ#1900663)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:2736 公告中提及的一个漏洞影响。

    openstack-tripleo-heat-templates 是 OpenStack Orchestration 模板和工具（代号 heat）的集合，可用于为部署 OpenStack 提供帮助。

    安全修复：

    * tripleo-ansible：bind 密钥为全局可读 (CVE-2023-6725)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    错误修复：

    * 不会针对 overcloud 主机显示标题文本 (BZ#2237000)

    * RHOSP16.2 升级到 17.1：在 Leapp 升级步骤中，不保留网络接口名称 (BZ#2249024)

    * [FFU][DCN] 在 ceph 升级期间，ceph-ansible 程序包 ceph 采用阶段结束时被删除 (BZ#2249690)

    * [FFU] 在设置 noout 标记时，对 HCI 节点进行主机系统升级失败 (BZ#2254036)

    * 在 tripleo ha 服务更新运行期间创建的 Config 状态文件包含意外的文件后缀 (BZ#2256780)

    * [OSP17.1] 升级到 OSP16.2.6 Octavia Mgmt 网络 amphoras 后，发生随机 MTU 更改：与原始值 8950（巨型帧）相比，MTU 更小 (1500) (BZ#2257274)

    * multi-rhel-container-image-prepare.py 对于从 16.2 升级到 17.1，返回错误的 ceph 图像 (BZ#2259286)

    * 升级 [OSP16.2 -> OSP17.1] VMS 因在 RHEL-8 计算上使用 Libvirt 而非 LibvirtLegacy 而停止 (BZ#2263916)

    * undercloud 上的 iptables 由于 neutron 规则而未启动 (BZ#2272006)

    * [RHOSP 17.1] collectd 容器中发生 ipmi/main 插件读取错误 (BZ#2274010)

    增强：

    * DCN - FFU 16.2 到 17.1.1 仅计算 (BZ#1900663)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2770 公告中提及的一個弱點影響。

    TripleO 的 Heat 範本

    TripleO Ansible 專案存放庫。包含可搭配 TripleO OpenStack 部署使用的教戰守則。 https://opendev.org

    安全性修正：

    * 任何人皆可讀取綁定金鑰 (CVE-2023-6725)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2770 公告中提及的一个漏洞影响。

    TripleO 的 Heat 模板

    TripleO Ansible 项目存储库。包含用于 TripleO OpenStack 部署的手册。 https://opendev.org

    安全修复：

    * bind 密钥为全局可读 (CVE-2023-6725)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2736 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    openstack-tripleo-heat-templates は、OpenStack Orchestration のテンプレートおよびツール (codename heat) のコレクションで、OpenStack のデプロイに使用できます。

    セキュリティ修正プログラム：

    * tripleo-ansible: バインドキーは誰でも読み取ることができます (CVE-2023-6725)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    バグ修正プログラム:

    * オーバークラウドのホストに対して、バナーテキストが表示されていません (BZ#2237000)

    * RHOSP16.2 から 17.1 へのアップグレード: Leapp アップグレードのステップ中に、ネットワークインターフェイス名が保存されません (BZ#2249024)

    * [FFU][DCN] ceph-ansible パッケージは、ceph アップグレード時の ceph 採用ステージの最後で削除されます (BZ#2249690)

    * [FFU] HCI ノードのホストシステムアップグレードが、noout フラグの設定で失敗します (BZ#2254036)

    * tripleo ha サービスの更新実行中に作成された構成状態ファイルに、予期しないファイルサフィックスがあります (BZ#2256780)

    * [OSP17.1] ランダムな MTU 変更を持つ OSP16.2.6 Oktavia Mgmt ネットワーク amphora へのアップグレード後: 元の値 8950 (ジャンボフレーム) と比較して小さな MTU (1500) (BZ#2257274)

    * multi-rhel-container-image-prepare.py 間違った ceph イメージを返す 16.2 から 17.1 アップグレード用 (BZ#2259286)

    * アップグレード [OSP16.2 -> OSP17.1] VMS が、RHEL-8 コンピュートで LibvirtLegacy の代わりに Libvirt を使用するため停止しました (BZ#2263916)

    * neutron ルールにより、アンダークラウド上の iptables が開始されません (BZ#2272006)

    * [RHOSP 17.1] collectd コンテナの ipmi/main プラグインの読み取りエラー (BZ#2274010)

    拡張機能:

    * DCN - FFU 16.2 から 17.1.1 は計算のみを行います (BZ#1900663)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2770 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    TripleO 用の Heat テンプレート

    TripleO Ansible プロジェクトのリポジトリ。TripleO OpenStack デプロイメントで使用するプレイブックが含まれています。 https://opendev.org

    セキュリティ修正プログラム：

    * バインドキーは誰でも読み取ることができます (CVE-2023-6725)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2024:2736 advisory.

    openstack-tripleo-heat-templates is a collection of OpenStack Orchestration templates and tools (codename     heat), which can be used to help deploy OpenStack.

    Security Fix(es):

    * tripleo-ansible: bind keys are world readable (CVE-2023-6725)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es):

    * Banner text is not being displayed for overcloud hosts (BZ#2237000)

    * RHOSP16.2 to 17.1 upgrade: During Leapp uprade steps the network interface names are not preserved     (BZ#2249024)

    * [FFU][DCN] ceph-ansible package is removed at the end of ceph adopt stage during ceph upgrade     (BZ#2249690)

    * [FFU] The Host System upgrade of HCI nodes fails on setting noout flags (BZ#2254036)

    * Config state files created during update run for tripleo ha services has unexpected file suffixes     (BZ#2256780)

    * [OSP17.1] After upgrade to OSP16.2.6 Octavia Mgmt network amphoras having random MTU change: smaller MTU     (1500) compared to orginal value 8950 (jumbo frames) (BZ#2257274)

    * multi-rhel-container-image-prepare.py for 16.2 to 17.1 upgrades returning wrong ceph image (BZ#2259286)

    * Upgrade [OSP16.2 -> OSP17.1] VMS stoped due to use Libvirt on RHEL-8 computes instead of LibvirtLegacy     (BZ#2263916)

    * iptables on the undercloud not starting due to neutron rules (BZ#2272006)

    * [RHOSP 17.1] ipmi/main plugin read error in collectd container (BZ#2274010)

    Enhancement(s):

    * DCN - FFU 16.2 to 17.1.1 computes only (BZ#1900663)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2024:2770 advisory.

    Heat templates for TripleO

    TripleO Ansible project repository. Contains playbooks for use with TripleO     OpenStack deployments. https://opendev.org

    Security Fix(es):

    * bind keys are world readable (CVE-2023-6725)

    For more details about the security issue(s), including the impact, a CVSS     score, acknowledgments, and other related information, refer to the CVE     page listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
197639	RHEL 9：openstack-tripleo-heat-templates 和 tripleo-ansible 更新 (中等) (RHSA-2024:2736)	Nessus	Red Hat Local Security Checks	2024/5/22	2025/7/31	medium
197639	RHEL 9 : openstack-tripleo-heat-templates and tripleo-ansible 更新（中危）(RHSA-2024:2736)	Nessus	Red Hat Local Security Checks	2024/5/22	2025/7/31	medium
197643	RHEL 8 : Red Hat OpenStack Platform 17.1 (tripleo-ansible and openstack-tripleo-heat-templates) (RHSA-2024:2770)	Nessus	Red Hat Local Security Checks	2024/5/22	2025/7/31	medium
197643	RHEL 8：Red Hat OpenStack Platform 17.1（tripleo-ansible 和 openstack-tripleo-heat-templates）(RHSA-2024:2770)	Nessus	Red Hat Local Security Checks	2024/5/22	2025/7/31	medium
197639	RHEL 9 : openstack-tripleo-heat-templates および tripleo-ansible の更新 (重要度中) (RHSA-2024:2736)	Nessus	Red Hat Local Security Checks	2024/5/22	2025/7/31	medium
197643	RHEL 8 : Red Hat OpenStack Platform 17.1 (tripleo-ansible and openstack-tripleo-heat-templates) (RHSA-2024:2770)	Nessus	Red Hat Local Security Checks	2024/5/22	2025/7/31	medium
197639	RHEL 9 : openstack-tripleo-heat-templates and tripleo-ansible update (Moderate) (RHSA-2024:2736)	Nessus	Red Hat Local Security Checks	2024/5/22	2025/7/31	medium
197643	RHEL 8 : Red Hat OpenStack Platform 17.1 (tripleo-ansible and openstack-tripleo-heat-templates) (RHSA-2024:2770)	Nessus	Red Hat Local Security Checks	2024/5/22	2025/7/31	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium