遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2017:1504 公告中所提及。

    根據 Red Hat OpenStack Platform，Red Hat OpenStack Platform director 提供的設施可用於部署和監控私有或公有基礎架構即服務 (IaaS) 雲端。

    安全性修正:

    * 在 Red Hat OpenStack Platform director 使用 TripleO 啟用 libvirtd 型 live-migration 時，發現一個設計缺陷問題。依預設 (透過 director) 部署 Libvirtd，接聽 0.0.0.0 (所有介面)，無需驗證或加密。能夠與任何計算主機 IP 位址 (包括 127.0.0.1、其他回送介面位址，或在某些情況下可能會在管理介面之外洩漏的位址) 建立 TCP 連線的任何人，可利用此弱點開啟 libvirtd 執行個體的 virsh 工作階段，並取得虛擬機器執行個體的控制權，或可能接管主機。
    (CVE-2017-2637)

    如需有關此缺陷更多資訊的 KCS 文章，請參閱:
    https://access.redhat.com/solutions/3022771

    此問題是由 David Gurtner (Red Hat) 所發現。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7: Red Hat OpenStack Platform director (RHSA-2017:1504)

critical Nessus Plugin ID 234403

找不到變更記錄