遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2016:0440 公告中所提及。

    OpenStack Orchestration (heat) 是一個範本驅動的引擎，用於指定和部署 Compute、Storage 和 OpenStack Networking 的組態。
    它也可以用於將部署後動作自動化，進而允許自動佈建基礎架構、服務和應用程式。Orchestration 也可以與 Telemetry 警示整合，以針對某些基礎架構資源實作自動縮放。

    在 OpenStack Orchestration 服務 (heat) 中發現一個弱點，此弱點可使用特殊格式的範本來誘騙 heat-engine 服務開啟本機檔案。雖然檔案內容絕不會洩漏給終端使用者，但經 OpenStack 驗證的攻擊者仍可利用此瑕疵，造成拒絕服務或判斷指定的檔案名稱是否存在於伺服器上。
    (CVE-2015-5295)

    此問題是由 Red Hat 的 Steven Hardy 所發現。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6：openstack-heat 和安全性公告 (中等) (RHSA-2016:0440)

medium Nessus Plugin ID 234419

找不到變更記錄