遠端 Debian 10 主機上安裝的多個套件受到 dla-3109 公告中提及的一個弱點影響。

  - 在 OpenStack Nova 17.0.12 之前版本、18.2.2 之前的 18.x 版本、19.0.2 之前的 19.x 版本中發現一個問題。如果來自經驗證使用者的 API 要求因外部例外狀況而以故障狀況結束，則回應中可能會洩漏基礎環境的詳細資料，並可能包含敏感組態或其他資料。(CVE-2019-14433)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3109-1：nova - LTS 安全性更新

medium Nessus Plugin ID 165186

找不到變更記錄