遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2015:0791 公告中所提及。

    Red Hat Enterprise OpenStack Platform Installer 是一種部署管理工具。其提供 Web 使用者介面，可用來管理遠端系統的安裝和設定。變更部署是使用 Puppet 執行的。此外，還可提供動態主機設定通訊協定 (DHCP)、網域名稱系統 (DNS)、預先開機執行環境 (PXE) 和簡單檔案傳輸通訊協定 (TFTP) 服務。控制這些服務也可以佈建尚未安裝作業系統的實體系統。

    據發現，openstack-puppet-modules 套件隨附的 puppet 資訊清單會以已知的預設密碼設定 pcsd 程序。如果未變更此密碼，且攻擊者能夠取得 pcsd 的存取權，則可能會以 root 身分執行 shell 命令。(CVE-2015-1842)

    注意：此缺陷只會影響使用 HA 功能集部署的 Red Hat Enterprise Linux OpenStack Platform 安裝。

    如需解決此瑕疵的其他資訊，請參閱：
    https://access.redhat.com/articles/1396123

    此問題是由 Red Hat 的 Alessandro Vozza 所發現。

    除了上述問題之外，此更新也可解決多個錯誤，詳情請參閱〈參照〉一節中連結的 Red Hat Enterprise Linux OpenStack Platform 技術提示。

    建議所有 Red Hat Enterprise Linux OpenStack Platform Installer 使用者皆升級至這些更新版套件，其可更正這些問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：Red Hat Enterprise Linux OpenStack Platform Installer 更新 (重要) (RHSA-2015:0791)

critical Nessus Plugin ID 210222

找不到依附元件