遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2013:0209 公告中所提及。

    這些套件提供作為虛擬機器影像登錄檔的服務 (代號 Glance)。

    據發現，當 OpenStack Glance 前端與 OpenStack Swift 端點通訊時，若在新影像建立期間發生某些錯誤，操作員認證可能會以純文字記錄。經驗證的使用者可利用此瑕疵取得 OpenStack Swift 端點的管理存取權。 (CVE-2013-0212)

    此問題是由 Red Hat 的 Dan Prince 所發現。

    建議所有 openstack-glance 使用者皆升級至這些更新版套件，其可更正此問題。安裝更新版套件之後，Glance 服務 (openstack-glance-api 和 openstack-glance-registry) 將會自動重新啟動。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6：openstack-glance (RHSA-2013:0209)

medium Nessus Plugin ID 234395

找不到變更記錄