Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 PackStack 中使用的「puppetlabs-cinder」模組中發現了一個缺陷。此漏洞源自於「cinder.conf」與「api-paste.ini」設定檔的檔案權限錯誤，特別是全球可讀權限。本地使用者可透過讀取這些檔案來利用此漏洞，進而揭露 OpenStack 的管理密碼。此資訊揭露可能允許未經授權存取敏感的 OpenStack 資源。（CVE-2013-0266）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2013-0266

medium Nessus Plugin ID 311541

版本 1.1