遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:0359 公告中提及的弱點影響。

    openstack-puppet-modules 提供 Puppet 模組的集合，Red Hat OpenStack Platform director 會利用這些模組來安裝和設定 OpenStack。

    安全性修正：

    * 在 Red Hat OpenStack Platform director 的 Object Storage (swift) 安裝中發現一個資訊洩漏缺陷。在安裝期間，負責部署服務的 Puppet 指令碼錯誤地移除並重新建立具有任何人皆可讀取權限的 proxy-server.conf 檔案。
    (CVE-2016-9590)

    Red Hat 感謝 Hans Feldt (Ericsson) 報告此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：openstack-puppet-modules (RHSA-2017:0359)

medium Nessus Plugin ID 210190

版本 1.1