遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2016:0309 公告中所提及。

    OpenStack Image Service (glance) 提供磁碟與伺服器映像的探索、註冊和遞送服務。該服務提供複製或快照伺服器影像的功能，並且會立即將其儲存起來。
    相較於安裝伺服器作業系統和個別設定其他服務，已儲存的影像可做為範本，讓新伺服器更快速、更一致地啟動及執行。

    在 OpenStack Image 服務中發現一個授權弱點，其允許使用位置操控影像狀態。藉由移除影像的最後一個位置，經驗證的使用者可將狀態從「使用中」變更為「佇列」。惡意租戶可惡意利用此瑕疵，以無訊息的方式取代擁有的影像資料，無論其原始建立者或可見性設定為何。只有將 show_multiple_locations 設為 true (非預設) 的環境會受到影響。 (CVE-2016-0757)

    Red Hat 要感謝 OpenStack 專案報告此問題。
    上游確認 HPE 的 Erno Kuvaja 為原始報告者。

    建議所有 openstack-glance 使用者皆升級至這些更新版套件，其可解決此弱點。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：openstack-glance (RHSA-2016:0309)

medium Nessus Plugin ID 234427

找不到變更記錄