Oracle Solaris 第三方修補程式更新：nova (multiple_vulnerabilities_in_nova)

low Nessus Plugin ID 80712

語系：

概要

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

說明

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- OpenStack Compute (Nova) 2013.2 至 2013.2.2 版中的 VMWare 驅動程式未正確地將 VM 置入 RESCUE 狀態，進而允許經驗證的遠端使用者藉由要求將 VM 置入 RESCUE 並接著刪除影像，而繞過配額限制並造成拒絕服務 (資源消耗)。(CVE-2014-2573)

- 2014.1.3 版之前的 OpenStack Compute (Nova) 中之 VMWare 驅動程式，允許經驗證的遠端使用者藉由將 VM 置入 RESCUE 狀態、暫停 VM (將其置入 ERROR 狀態) 並接著刪除影像，而繞過配額限制並造成拒絕服務 (資源消耗)。注意：此弱點之所以存在，是因為 CVE-2014-2573 的修正不完整。
(CVE-2014-3608)