遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2014:0366 公告中提及的多個弱點影響。

    OpenStack Compute (nova) 可啟動與排程虛擬機器的大型網路，進而建立一個備援且可擴充的雲端運算平台。
    Compute 提供協調雲端所需的軟體、控制面板和 API，包括透過使用者和專案執行虛擬機器執行個體、管理網路和控制存取。

    在 libvirt 驅動程式處理 Compute 節點上短期磁碟備份檔案的方式中發現一個瑕疵。經驗證的攻擊者可利用此瑕疵建立大量此類檔案，耗盡計算節點磁碟上的所有可用空間，且可能造成拒絕服務。
    請注意，只有使用 libvirt 驅動程式的計算設定會受到影響。
    (CVE-2013-7048)

    據發現，libvirt 驅動程式未正確處理虛擬機器的即時移轉。經驗證的攻擊者可利用此瑕疵，取得已移轉虛擬機器快照的存取權。請注意，只有使用 KVM 即時區塊移轉的設定會受到影響。 (CVE-2013-7130)

    據發現，OpenStack Compute 在移轉虛擬機器或調整其大小後，未正確重新套用現有的安全性群組。這可造成虛擬機器執行個體意外暴露在網路上。請注意，只有使用 XenAPI 後端的設定會受到影響。
    (CVE-2013-4497)

    Red Hat 要感謝 OpenStack Project 報告 CVE-2013-7130。上游確認 Loganathan Parthipan 為 CVE-2013-7130的原始報告者。

    此更新也修正了下列錯誤：

    * 在此更新之前，快取機制在建置網路清單時並未考量現有的網路介面。在網路介面中進行任何變更後，列出或取得執行個體的詳細資料時，只會顯示上次修改的介面。透過此更新，快取機制在重新整理時會考慮所有現有的執行個體。
    (BZ#1038239)

    建議所有 openstack-nova 使用者皆升級至這些更新版套件，其可更正這些問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6：openstack-nova (RHSA-2014:0366)

high Nessus Plugin ID 234411

找不到變更記錄