遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2015:1895 公告中提及的多個弱點影響。

    OpenStack Object Storage (swift) 可在虛擬容器中提供物件儲存空間，其可允許使用者儲存及擷取檔案 (任意資料)。服務的分散式架構支援水平縮放；
    透過軟體型資料複寫提供備援以防止失敗。由於 Object Storage 支援非同步最終一致性複寫，因此非常適合部署於多個資料中心。

    在 OpenStack Object 儲存服務 (swift) tempurl 中發現一個瑕疵。擁有 tempurl 金鑰和 PUT 權限的攻擊者可能能夠取得相同專案中其他物件的讀取存取權。
    (CVE-2015-5223)

    Red Hat 要感謝 OpenStack 專案報告此問題。上游確認 Rackspace 的 Richard Hawkins 和 OpenStack Swift 核心檢閱者為原始報告者。

    建議所有 openstack-swift 使用者皆升級至這些更新版套件，其可修正此問題。安裝此更新之後，OpenStack Object Storage 服務將會自動重新啟動。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6 / 7：openstack-swift (RHSA-2015:1895)

high Nessus Plugin ID 234374

找不到變更記錄