遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2015:0832 公告中所提及。

    PackStack 是一種命令行公用程式，可透過 SSH 連線，在現有伺服器上部署 OpenStack。部署選項可以使用命令行，以互動方式提供，也可以透過含有一組預先設定的 OpenStack 參數值的文字檔案，以非互動方式提供。PackStack 適合部署概念證明安裝。

    據發現，openstack-puppet-modules 套件隨附的 puppet 資訊清單會以已知的預設密碼設定 pcsd 程序。如果未變更此密碼，且攻擊者能夠取得 pcsd 的存取權，則可能會以 root 身分執行 shell 命令。(CVE-2015-1842)

    此問題是由 Red Hat 的 Alessandro Vozza 所發現。

    此更新也新增了下列增強功能：

    * 啟用 OpenStack Networking (neutron) 時，如果在主機上啟用 Network Manager 服務，Packstack 現在會顯示警告。(BZ#1117115)

    建議所有 openstack-packstack 和 openstack-puppet-modules 使用者皆升級至這些更新版套件，其可更正這些問題並新增此增強功能。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2015:0789 公告中所提及。

    PackStack 是一種命令行公用程式，可透過 SSH 連線，在現有伺服器上部署 OpenStack。部署選項可以使用命令行，以互動方式提供，也可以透過含有一組預先設定的 OpenStack 參數值的文字檔案，以非互動方式提供。PackStack 適合概念證明安裝。
    PackStack 適合部署概念證明安裝。

    據發現，openstack-puppet-modules 套件隨附的 puppet 資訊清單會以已知的預設密碼設定 pcsd 程序。如果未變更此密碼，且攻擊者能夠取得 pcsd 的存取權，則可能會以 root 身分執行 shell 命令。(CVE-2015-1842)

    此問題是由 Red Hat 的 Alessandro Vozza 所發現。

    此更新也可修正下列錯誤：

    * 啟用 OpenStack Networking 時，如果在主機上啟用 Network Manager 服務，Packstack 會顯示警告。(BZ#1117277)

    * 與來自 Red Hat Enterprise Linux 7.0 或 7.0.z 的 selinux-policy 套件配對時，對更新版 selinux-policy 的無訊息相依性會造成 openstack-selinux 0.6.23 無法安裝模組。
    在某些情況下，這會造成 Identity 和其他 OpenStack 服務收到 'AVC' 拒絕和故障。下列因應措施可讓 OpenStack 服務正常運作：

    1) 將 openstack-selinux 保留為 0.6.18-2.el7ost，直到您準備好更新至 Red Hat Enterprise Linux 7.1 為止。屆時，「yum update」即可解決該問題。

    2) 從 Red Hat Enterprise Linux 7.1 (selinux-policy-3.13.1-23.el7 版或更新版本) 安裝更新版 selinux-policy 和 selinux-policy-targeted 套件，然後將 openstack-selinux 更新為 0.6.23-1.el7ost 版。
    (BZ#1195252)

    * 程式碼中的錯字導致使用 OpenStack Networking 的 Sahara 選項一律為 false。如果參數「CONFIG_NEUTRON_INSTALL」設為「y」，Sahara 現在會使用 OpenStack Networking。 (BZ#1199047)

    * 在此更新之前，使用者必須在安裝 Packstack 之後，另外安裝 OpenStack Unified Client。Packstack 現在會預設安裝 OpenStack Unified Client。(BZ#1199114)

    * 此增強功能會更新 Packstack，以便在偵錯模式下執行安裝時保留暫存目錄。這有助於疑難排解活動。因此，使用 --debug 命令行選項執行 Packstack 時，不會刪除暫存目錄。(BZ#1199565)

    * 在此更新之前，部分驗證器並未使用「validate_not_empty」來確保特定參數包含值。因此，無法正確處理數個內部驗證，進而可能導致非預期的錯誤。此更新將驗證器修正為在需要時使用 validate_not_empty，進而使驗證器產生正確的驗證行為。(BZ#11995889)

    除了上述問題之外，此更新也可解決錯誤和增強功能，詳情請參閱〈參照〉一節中連結的 Red Hat Enterprise Linux OpenStack Platform 技術提示。

    建議所有 openstack-packstack 和 openstack-puppet-modules 使用者皆升級至這些更新版套件，其可更正這些問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 ClusterLabs Pacemaker PCS 程序使用一組已知的預設認證。這可讓遠端攻擊者對叢集成員執行任意命令。

請注意，一些套件部署系統 (例如 Puppet) 可能負責設定這些預設認證。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2015:0791 公告中所提及。

    Red Hat Enterprise OpenStack Platform Installer 是一種部署管理工具。其提供 Web 使用者介面，可用來管理遠端系統的安裝和設定。變更部署是使用 Puppet 執行的。此外，還可提供動態主機設定通訊協定 (DHCP)、網域名稱系統 (DNS)、預先開機執行環境 (PXE) 和簡單檔案傳輸通訊協定 (TFTP) 服務。控制這些服務也可以佈建尚未安裝作業系統的實體系統。

    據發現，openstack-puppet-modules 套件隨附的 puppet 資訊清單會以已知的預設密碼設定 pcsd 程序。如果未變更此密碼，且攻擊者能夠取得 pcsd 的存取權，則可能會以 root 身分執行 shell 命令。(CVE-2015-1842)

    注意：此缺陷只會影響使用 HA 功能集部署的 Red Hat Enterprise Linux OpenStack Platform 安裝。

    如需解決此瑕疵的其他資訊，請參閱：
    https://access.redhat.com/articles/1396123

    此問題是由 Red Hat 的 Alessandro Vozza 所發現。

    除了上述問題之外，此更新也可解決多個錯誤，詳情請參閱〈參照〉一節中連結的 Red Hat Enterprise Linux OpenStack Platform 技術提示。

    建議所有 Red Hat Enterprise Linux OpenStack Platform Installer 使用者皆升級至這些更新版套件，其可更正這些問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
210200	RHEL 6：openstack-packstack 和 openstack-puppet-modules 更新 (重要) (RHSA-2015:0832)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	critical
210185	RHEL 7：openstack-packstack and openstack-puppet-modules (RHSA-2015:0789)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	critical
83266	ClusterLabs Pacemaker PCS 程序預設密碼	Nessus	Misc.	2015/5/7	2018/7/24	critical
210222	RHEL 7：Red Hat Enterprise Linux OpenStack Platform Installer 更新 (重要) (RHSA-2015:0791)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical