遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2015:0832 公告中所提及。

    PackStack 是一種命令行公用程式，可透過 SSH 連線，在現有伺服器上部署 OpenStack。部署選項可以使用命令行，以互動方式提供，也可以透過含有一組預先設定的 OpenStack 參數值的文字檔案，以非互動方式提供。PackStack 適合部署概念證明安裝。

    據發現，openstack-puppet-modules 套件隨附的 puppet 資訊清單會以已知的預設密碼設定 pcsd 程序。如果未變更此密碼，且攻擊者能夠取得 pcsd 的存取權，則可能會以 root 身分執行 shell 命令。(CVE-2015-1842)

    此問題是由 Red Hat 的 Alessandro Vozza 所發現。

    此更新也新增了下列增強功能：

    * 啟用 OpenStack Networking (neutron) 時，如果在主機上啟用 Network Manager 服務，Packstack 現在會顯示警告。(BZ#1117115)

    建議所有 openstack-packstack 和 openstack-puppet-modules 使用者皆升級至這些更新版套件，其可更正這些問題並新增此增強功能。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6：openstack-packstack 和 openstack-puppet-modules 更新 (重要) (RHSA-2015:0832)

critical Nessus Plugin ID 210200

版本 1.1