遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2015:1898 公告中提及的多個弱點影響。

    OpenStack Compute (nova) 可啟動與排程虛擬機器的大型網路，進而建立一個備援且可擴充的雲端運算平台。
    Compute 提供協調雲端所需的軟體、控制面板和 API，包括透過使用者和專案執行虛擬機器執行個體和控制存取。

    在 OpenStack Compute 執行個體移轉處理程序中發現一個拒絕服務缺陷。由於刪除執行個體時移轉處理程序並未終止，因此經驗證的使用者可藉由重複調整執行個體大小和刪除執行個體，繞過使用者配額並耗盡所有可用的磁碟空間。(CVE-2015-3241)

    在 OpenStack Compute 處理調整大小狀態的方式中發現一個缺陷。如果經驗證的使用者在調整大小狀態下刪除執行個體，可能會造成原始執行個體無法從執行該執行個體的運算節點中刪除，進而允許使用者造成拒絕服務。(CVE-2015-3280)

    注意：CVE-2015-3241 已在上一版的 Red Hat Enterprise Linux OpenStack Platform 7.0 中解決。

    Red Hat 要感謝 OpenStack 專案報告這些問題。上游確認 Webzilla LTD 的 George Shuklin 為 CVE-2015-3241 的原始報告者，而 Webzilla LTD 的 George Shuklin 和 NTT DATA, Inc. 的 Tushar Patil 為 CVE-2015-3280 的原始報告者。

    建議所有 openstack-nova 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6 / 7：openstack-nova (RHSA-2015:1898)

medium Nessus Plugin ID 210203

版本 1.1