The remote Redhat Enterprise Linux 6 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2014:0579 advisory.

    OpenStack Orchestration (heat) is a template-driven engine used to specify     and deploy configurations for Compute, Storage, and OpenStack Networking.
    It can also be used to automate post-deployment actions, which in turn     allows automated provisioning of infrastructure, services, and     applications. Orchestration can also be integrated with Telemetry alarms to     implement auto-scaling for certain infrastructure resources.

    The openstack-heat-templates package provides heat example templates and     image building elements for the openstack-heat package.

    It was discovered that certain heat templates used HTTP to insecurely     download packages and signing keys via Yum. An attacker could use this flaw     to conduct man-in-the-middle attacks to prevent essential security updates     from being installed on the system. (CVE-2014-0040)

    It was found that certain heat templates disabled SSL protection for     various Yum repositories (sslverify=false). An attacker could use this flaw     to conduct man-in-the-middle attacks to prevent essential security updates     from being installed on the system. (CVE-2014-0041)

    It was discovered that certain heat templates disabled GPG signature     checking of packages via Yum (gpgcheck=0). An attacker could use this flaw     to conduct man-in-the-middle attacks to install arbitrary packages on the     system. (CVE-2014-0042)

    These issues were discovered by Grant Murphy of the Red Hat Product     Security Team.

    All openstack-heat-templates users are advised to upgrade to this updated     package, which corrects these issues.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2014:0579 公告中提及的多個弱點影響。

    OpenStack Orchestration (heat) 是一個範本驅動的引擎，用於指定和部署 Compute、Storage 和 OpenStack Networking 的組態。
    它也可以用於將部署後動作自動化，進而允許自動佈建基礎架構、服務和應用程式。Orchestration 也可以與 Telemetry 警示整合，以針對某些基礎架構資源實作自動縮放。

    openstack-heat-templates 套件提供適用於 openstack-heat 套件的 heat 範例範本和影像建構元素。

    據發現，某些 heat 範本會使用 HTTP，以不安全的方式透過 Yum 下載套件和簽署金鑰。攻擊者可利用此缺陷發動攔截式攻擊，以防止在系統上安裝必要的安全性更新。(CVE-2014-0040)

    據發現，某些 heat 範本會針對各種 Yum 存放庫停用 SSL 保護 (sslverify=false)。攻擊者可利用此缺陷發動攔截式攻擊，以防止在系統上安裝必要的安全性更新。(CVE-2014-0041)

    據發現，某些 heat 範本會透過 Yum (gpgcheck=0) 停用套件的 GPG 簽章檢查。攻擊者可利用此缺陷發動攔截式攻擊，以便在系統上安裝任意套件。(CVE-2014-0042)

    這些問題是由 Red Hat 產品安全性團隊的 Grant Murphy 所發現。

    建議所有 openstack-heat-templates 使用者皆升級至此更新版套件，以更正這些問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:0579 公告中提及的多个漏洞的影响。

    OpenStack Orchestration (heat) 是一种模板驱动的引擎，用于指定和部署计算、存储和 OpenStack 网络的配置。
    它还可用于将部署后操作自动化，从而允许自动配置基础设施、服务和应用程序。Orchestration 还可与 Telemetry 警报集成，以对某些基础设施资源实施自动缩放。

    openstack-heat-templates 程序包提供了 heat 示例模板，以及 openstack-heat 程序包的映像构建元素。

    已发现某些 heat 模板使用 HTTP 通过 Yum 不安全地下载程序包和签名密钥。攻击者可利用此缺陷执行中间人攻击，以阻止在系统上安装必要的安全更新。(CVE-2014-0040)

    已发现某些 heat 模板禁用了多个 Yum 存储库的 SSL 保护 (sslverify=false)。攻击者可利用此缺陷执行中间人攻击，以阻止在系统上安装必要的安全更新。(CVE-2014-0041)

    发现某些 heat 模板通过 Yum (gpgcheck=0) 禁用程序包 GPG 签名检查。攻击者可利用此缺陷执行中间人攻击，在系统上安装任意程序包。(CVE-2014-0042)

    这些问题由 Red Hat 产品安全团队的 Grant Murphy 发现。

    建议所有 openstack-heat-templates 用户升级到此更新后的程序包，其中修正了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Redhat Enterprise Linux 6 ホストには、RHSA-2014:0579 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenStack Orchestration (heat) は、コンピューティング、ストレージ、OpenStack Networking の設定を指定してデプロイするために使用されるテンプレート制御のエンジンです。
    これを使用してデプロイメント後のアクションを自動化することもできます。これにより、インフラ、サービス、アプリケーションの自動プロビジョニングが可能になります。Orchestration はテレメトリアラームと統合して、特定のインフラリソースの自動スケーリングを実装することもできます。

    openstack-heat-templates パッケージは、openstack-heat パッケージの heat サンプルテンプレートとイメージ構築要素を提供します。

    特定の heat テンプレートが HTTP を使用して、Yum 経由でパッケージや署名キーを安全にダウンロードしないことが検出されました。攻撃者はこの欠陥を利用して中間者攻撃を実行し、重要なセキュリティ更新がシステムにインストールされるのを阻止する可能性があります。(CVE-2014-0040)

    特定の heat テンプレートでは、さまざまな Yam リポジトリ (sslverify=false) の SSL 保護が無効であることが判明しました。攻撃者はこの欠陥を利用して中間者攻撃を実行し、重要なセキュリティ更新がシステムにインストールされるのを阻止する可能性があります。(CVE-2014-0041)

    特定の heat テンプレートで、Yum によるパッケージの GPG 署名チェックが無効になっていることが検出されました (gpgcheck=0)。攻撃者はこの欠陥を利用して中間者攻撃を実行し、任意のパッケージをシステムにインストールする可能性があります。(CVE-2014-0042)

    これらの問題は、Red Hat 製品セキュリティチームの Grant Murphy 氏により発見されました。

    すべての openstack-heat-templates ユーザーは、この更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
210199	RHEL 6 : openstack-heat-templates (RHSA-2014:0579)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	critical
210199	RHEL 6：openstack-heat-templates (RHSA-2014:0579)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	critical
210199	RHEL 6：openstack-heat-templates (RHSA-2014:0579)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	critical
210199	RHEL 6 : openstack-heat-templates (RHSA-2014:0579)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical