遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-5852-1 公告中所提及的一個弱點影響。

  - 對於 OpenStack Swift，在 2.28.1 之前版本、2.29.2 之前的 2.29.x 版本、以及 2.30.0 版本中發現一個問題。透過提供特製的 XML 檔案，經驗證的使用者可能會強制 S3 API 從主機伺服器傳回任意檔案內容，進而導致對潛在敏感資料進行未經授權的讀取存取。這會影響 s3api 部署 (Rocky 或更新版本) 和 swift3 部署 (Queens 和更舊版本，不再主動開發)。(CVE-2022-47950)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / 22.04 LTS：OpenStack Swift 弱點 (USN-5852-1)

medium Nessus Plugin ID 171248

版本 1.0