Sebastian Krahmer discovered that Swift used the loads function in the pickle Python module when it was configured to use memcached. A remote attacker on the same network as memcached could exploit this to execute arbitrary code. This update adds a new memcache_serialization_support option to support secure json serialization. For details on this new option, please see /usr/share/doc/swift-proxy/memcache.conf-sample. This issue only affected Ubuntu 12.04 LTS. (CVE-2012-4406)

Alex Gaynor discovered that Swift did not safely generate XML. An attacker could potentially craft an account name to generate arbitrary XML responses to trigger vulnerabilities in software parsing Swift's XML. (CVE-2013-2161).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Sebastian Krahmer 氏は、memcached を使用するように設定されている場合、Swift が pickle Python モジュールで loads 関数を使用することを発見しました。memcached と同じネットワークにいるリモートの攻撃者が、これを悪用し、任意のコードを実行する可能性があります。この更新は、新しい memcache_serialization_support オプションを追加して、セキュアな json シリアル化をサポートします。この新しいオプションの詳細については、次の URL を参照してください：/usr/share/doc/swift-proxy/memcache.conf-sampleこの問題は、Ubuntu 12.04 LTS だけに影響を与えました。(CVE-2012-4406)

Alex Gaynor 氏は、Swift が安全に XML を生成していないことを発見しました。攻撃者がアカウント名を細工して、任意の XML 応答を生成することで、Swift の XML　のソフトウェアによる解析で脆弱性を引き起こす可能性があります。（CVE-2013-2161）。

Sebastian Krahmer 發現，Swift 設為使用 memcached 時，會使用 pickle Python 模組中的負載函式。與 memcached 處於相同網路中的遠端攻擊者可加以惡意利用，執行任意程式碼。此更新新增 memcache_serialization_support 選項，以支援安全的 json 序列化。如需有關新選項的詳細資料，請參閱 /usr/share/doc/swift-proxy/memcache.conf-sample。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2012-4406)

Alex Gaynor 發現，Swift 並未以安全的方式產生 XML。攻擊者可能會特製帳戶名稱以產生任意 XML 回應，從而在剖析 Swift 之 XML 的軟體中觸發弱點。(CVE-2013-2161)。

Sebastian Krahmer 发现，当 Swift 被配置为使用 memcached 时，它使用了 pickle Python 模块中的 loads 函数。与 memcached 处于同一网络的远程攻击者可利用此漏洞执行任意代码。此更新添加了一个新的 memcache_serialization_support 选项以支持安全的 json 序列化。有关这个新选项的详细信息，请参阅 /usr/share/doc/swift-proxy/memcache.conf-sample。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2012-4406)

Alex Gaynor 发现 Swift 未安全地生成 XML。攻击者可能构建一个帐户名称来生成任意 XML 响应，从而触发软件解析 Swift 的 XML 中的漏洞。(CVE-2013-2161)。

This update of openstack-swift fixes a security vulnerability.

  - Add CVE-2013-2161.patch: fix unchecked user input in     Swift XML responses (CVE-2013-2161, bnc#824286).

Several vulnerabilities have been discovered in Swift, the Openstack object storage. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2013-2161     Alex Gaynor from Rackspace reported a vulnerability in     XML handling within Swift account servers. Account     strings were unescaped in xml listings, and an attacker     could potentially generate unparsable or arbitrary XML     responses which may be used to leverage other     vulnerabilities in the calling software.

  - CVE-2013-4155     Peter Portante from Red Hat reported a vulnerability in     Swift. By issuing requests with an old X-Timestamp     value, an authenticated attacker can fill an object     server with superfluous object tombstones, which may     significantly slow down subsequent requests to that     object server, facilitating a Denial of Service attack     against Swift clusters.

Openstack オブジェクトストレージである Swift で、いくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2013-2161 Rackspace の Alex Gaynor 氏は、Swift アカウントサーバーでの XML 処理の脆弱性を報告しました。xml リスティングでアカウント文字列がエスケープされておらず、攻撃者が解析不能または任意の XML 応答を生成し、これが利用されて呼び出し側のソフトウェアで他の脆弱性が利用される可能性があります。

- CVE-2013-4155 Red Hat の Peter Portante 氏が、Swift の脆弱性を報告しました。古い X-タイムスタンプの値があるリクエストを発行することで、認証された攻撃者がオブジェクトサーバーを不要なオブジェクトの「墓石」で一杯にし、このためにそのオブジェクトサーバーへの以後のリクエストが大幅に低下し、Swift クラスターに対するサービス拒否攻撃を助長させる可能性があります。

openstack-swift のこの更新では、1 つのセキュリティの脆弱性を修正します。

- CVE-2013-2161.patch の追加：Swift XML 応答で未チェックのユーザー入力を修正します（CVE-2013-2161、bnc#824286）。

在 Openstack 物件儲存裝置 Swift 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-2161 Rackspace 的 Alex Gaynor 報告指出，Swift 帳戶伺服器內的 XML 處理過程有一個弱點。帳戶字串在 xml 清單中未逸出，導致攻擊者可能產生無法剖析的或任意的 XML 回應，此問題可能會遭到用來利用呼叫軟體中的其他弱點。

- CVE-2013-4155 Red Hat 的 Peter Portante 報告指出 Swift 中有一個弱點。經驗證的攻擊者可使用舊的 X-Timestamp 值發出要求，從而以非必要的物件標記填入物件伺服器，其可能使後續傳送至該物件伺服器的要求速度大幅降低，進而對 Swift 叢集發動拒絕服務攻擊。

此 openstack-swift 更新可修正一個安全性弱點。

- 新增 CVE-2013-2161.patch：修正 Swift XML 回應中未檢查的使用者輸入 (CVE-2013-2161、bnc#824286)。

在 Openstack 对象存储 Swift 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2013-2161 Rackspace 的 Alex Gaynor 报告了 Swift 帐户服务器的 XML 处理中的一个漏洞。未对 xml 列表中的帐户字符串进行转义，攻击者可能生成不可解析或任意的 XML 响应，该响应可能用于利用调用软件中的其他漏洞。

- CVE-2013-4155 Red Hat 的 Peter Portante 报告了 Swift 中的一个漏洞。通过发出使用旧 X-Timestamp 值的请求，经过认证的攻击者可使用多余的对象 tombstone 填充对象服务器，这可能严重延缓对此对象服务器的后续请求，从而有利于对 Swift 群集发起拒绝服务攻击。

openstack-swift 的此更新修复了一个安全漏洞。

- 添加 CVE-2013-2161.patch：修复 Swift XML 响应中未检查的用户输入（CVE-2013-2161，bnc#824286）。

ID	名稱	產品	系列	已發布	已更新	嚴重性
66960	Ubuntu 12.04 LTS / 12.10 / 13.04 : swift vulnerabilities (USN-1887-1)	Nessus	Ubuntu Local Security Checks	2013/6/21	2020/6/26	high
66960	Ubuntu 12.04 LTS / 12.10 / 13.04：swift の脆弱性（USN-1887-1）	Nessus	Ubuntu Local Security Checks	2013/6/21	2020/6/26	high
66960	Ubuntu 12.04 LTS / 12.10 / 13.04：swift 弱點 (USN-1887-1)	Nessus	Ubuntu Local Security Checks	2013/6/21	2020/6/26	high
66960	Ubuntu 12.04 LTS / 12.10 / 13.04：swift 漏洞 (USN-1887-1)	Nessus	Ubuntu Local Security Checks	2013/6/21	2020/6/26	high
75074	openSUSE Security Update : openstack-swift (openSUSE-SU-2013:1146-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
69354	Debian DSA-2737-1 : swift - several vulnerabilities	Nessus	Debian Local Security Checks	2013/8/15	2021/1/11	high
69354	Debian DSA-2737-1：swift - いくつかの脆弱性	Nessus	Debian Local Security Checks	2013/8/15	2021/1/11	high
75074	openSUSE セキュリティ更新：openstack-swift（openSUSE-SU-2013：1146-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
69354	Debian DSA-2737-1：swift - 數個弱點	Nessus	Debian Local Security Checks	2013/8/15	2021/1/11	high
75074	openSUSE 安全性更新：openstack-swift (openSUSE-SU-2013:1146-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
69354	Debian DSA-2737-1：swift - 多种漏洞	Nessus	Debian Local Security Checks	2013/8/15	2021/1/11	high
75074	openSUSE 安全更新：openstack-swift (openSUSE-SU-2013:1146-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high