遠端 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS 主機上安裝的多個套件受到 USN-5866-1 公告中提及的多個弱點影響。

  - 在 OpenStack Nova 18.2.4 之前的版本、19.1.0 之前的 19.x 版本、20.1.0 之前的 20.x 版本中發現一個問題。此問題會將 consoleauth token 洩漏到記錄檔中。具有服務記錄讀取存取權的攻擊者可能會取得用於主控台存取權的 token。所有使用 novncproxy 的 Nova 設定都會受到影響。這與 console/websocketproxy.py 中的 NovaProxyRequestHandlerBase.new_websocket_client 有關。(CVE-2015-9543)

  - 在 OpenStack Nova 15.x 到 15.1.0 和 16.x 到 16.1.1中發現一個問題。攻擊者可卸離並重新附加加密磁碟區，存取基礎原始磁碟區並損毀 LUKS 標頭，進而導致計算主機上發生拒絕服務攻擊。(相同的程式碼錯誤也會導致資料遺失，但這不是弱點，因為使用者會遺失自己的資料。) 所有支援加密磁碟區的 Nova 設定都會受到影響。(CVE-2017-18191)

  - 在 OpenStack Nova 19.3.1 之前的版本、20.3.1 之前的 20.x 版本和 21.0.0 版本中的 Guest.migrate in virt/libvirt/guest.py 發現一個問題。藉由對先前已進行即時移轉的執行個體執行軟重新開機，使用者可取得與來源主機上的虛擬機器先前參照之主機裝置共用相同路徑的目的地主機裝置。這可能包括在目的地 (而非來源) 對應至不同 Cinder 磁碟區的區塊裝置。只有允許主機型連線的部署 (例如 root 和暫時裝置) 會受到影響。(CVE-2020-17376)

  - 在 openstack-nova 的主控台代理伺服器 noVNC 中發現一個弱點。透過特製惡意 URL，可讓 noVNC 重新導向至任何所需的 URL。(CVE-2021-3654)

  - 在 OpenStack Nova 23.2.2 之前的版本、24.1.2 之前的 24.x 版本、25.0.2 之前的 25.x 版本中發現一個問題。藉由建立具有直接 vnic_type 的 neutron 連接埠，建立繫結至該連接埠的執行個體，然後將繫結連接埠的 vnic_type 變更為 macvtap，經驗證的使用者可能會造成計算服務無法重新啟動，進而可能導致拒絕服務。只有已設定 SR-IOV 的 Nova 部署會受到影響。(CVE-2022-37394)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Nova 弱點 (USN-5866-1)

high Nessus Plugin ID 171386

版本 1.0