遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2015:1684 公告中提及的多個弱點影響。

    OpenStack Object Storage (swift) 可在虛擬容器中提供物件儲存空間，其可允許使用者儲存及擷取檔案 (任意資料)。服務的分散式架構支援水平縮放；
    透過軟體型資料複寫提供備援以防止失敗。因為 Object Storage 支援非同步最終一致性複寫，所以非常適合多資料中心部署。

    在 OpenStack Object Storage 中發現一個瑕疵，可允許經驗證的使用者刪除已建立版本的物件，無論擁有權為何。若要惡意利用此瑕疵，攻擊者必須知道物件的名稱，並具有 x-versions-location 容器的清單存取權。 (CVE-2015-1856)

    Red Hat 要感謝 OpenStack 專案報告此問題。
    上游確認 SwiftStack 的 Clay Gerrard 為原始報告者。

    建議所有 openstack-swift 使用者皆升級至這些更新版套件，其可修正此問題。安裝此更新之後，OpenStack Object Storage 服務將會自動重新啟動。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6 / 7：openstack-swift (RHSA-2015:1684)

medium Nessus Plugin ID 234368

找不到變更記錄