遠端 Debian 11 主機上安裝的多個套件受到 dla-3870 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3870-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thomas Goirand 2024 年 9 月 5 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：python-oslo.utils 版本：4.6.1-0+deb11u1

    作為修正 cinder、glance 和 nova OpenStack 元件中 CVE-2024-32498 的一項要求，已更新 OpenStack 使用的一組公用程式 python-oslo.utils。

    針對 Debian 11 Bullseye，此問題已在 4.6.1-0+deb11u1 版本中解決。

    建議您升級 python-oslo.utils 套件。

    如需 python-oslo.utils  的詳細安全性狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python-oslo.utils

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3873 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3873-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thomas Goirand 2024 年 9 月 5 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：nova 版本：2:22.4.0-1~deb11u5 CVE ID：CVE-2024-32498 CVE-2024-40767 Debian 錯誤：1074762

    Martin Kaesberger 發現有一個弱點會影響多個 OpenStack 元件 (Nova、Glance 和 Cinder)：格式錯誤的 QCOW2 磁碟映像可能會導致任意檔案遭洩漏。

    Arnaud Morin 之後發現初始修正不充分，且 nova 的某些 VM 影像類型仍容易受到攻擊。

    針對 Debian 11 Bullseye，這些問題已在 2:22.4.0-1~deb11u5 版本中修正。

    建議您升級 nova 套件。

    如需有關 nova 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/nova

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS 主機上安裝的多個套件受到 USN-6883-1 公告中提及的一個弱點影響。

    Martin Kaesberger 發現 Glance 未正確處理 QCOW2 影像處理。經驗證的使用者可利用此問題存取伺服器上的任意檔案，進而可能洩漏敏感資訊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5756 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5756-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：nova CVE ID：CVE-2024-32498

    Martin Kaesberger 發現有一個弱點會影響多個 OpenStack 元件 (Nova、Glance 和 Cinder)：格式錯誤的 QCOW2 磁碟映像可能會導致任意檔案遭洩漏。

    針對穩定的發行版本 (bookworm)，已在 2:26.2.2-1~deb12u3 版本中修正此問題。

    建議您升級 nova 套件。

    如需有關 nova 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/nova

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3872 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3872-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thomas Goirand 2024 年 9 月 5 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：glance 版本：2:21.1.0-1+deb11u2 CVE ID：CVE-2024-32498 Debian 錯誤：1074761

    Martin Kaesberger 發現有一個弱點會影響多個 OpenStack 元件 (Nova、Glance 和 Cinder)：格式錯誤的 QCOW2 磁碟映像可能會導致任意檔案遭洩漏。

    針對 Debian 11 Bullseye，此問題已在 2:21.1.0-1+deb11u2 版本中修正。

    建議您升級 glance 套件。

    如需有關 glance 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/glance

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4273 公告中提及的一個弱點影響。

    在 Folsom 和其他版本中，Cinder 是 nova-volume 的取代項目，使用 d 進行區塊儲存。

    OpenStack Image Service (代號為 Glance) 提供虛擬磁碟映像的探索、註冊和遞送服務。Image Service API 伺服器提供標準 REST 介面，可查詢儲存在多種後端存放區 (包括 OpenStack Object Storage) 中的虛擬磁碟影像相關資訊。用戶端可以使用 Image Service 註冊新的虛擬磁碟映像、查詢公開可用磁碟映像的資訊，以及使用 Image Service 的用於串流虛擬磁碟映像的用戶端程式庫。

    OpenStack Compute (代號 Nova) 是開放原始碼軟體，設計用於佈建和管理大型虛擬機器網路，進而建立一個備援且可擴充的雲端運算平台。它為您提供協調雲端所需的軟體、控制面板和 API，包括透過使用者和專案來執行執行個體、管理網路，以及控制存取。OpenStack Compute 力求做到與硬體和 Hypervisor 無關，目前支援多種標準硬體設定和七個主要 Hypervisor。

    安全性修正：

    * CVE-2024-32498 OpenStack：惡意 qcow2/vmdk 映像 (CVE-2024-32498)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4425 公告中提及的弱點影響。

    在 Folsom 和其他版本中，Cinder 是 nova-volume 的取代項目，使用 d 進行區塊儲存。

    OpenStack Image Service (代號為 Glance) 提供虛擬磁碟映像的探索、註冊和遞送服務。Image Service API 伺服器提供標準 REST 介面，可查詢儲存在多種後端存放區 (包括 OpenStack Object Storage) 中的虛擬磁碟影像相關資訊。用戶端可以使用 Image Service 註冊新的虛擬磁碟映像、查詢公開可用磁碟映像的資訊，以及使用 Image Service 的用於串流虛擬磁碟映像的用戶端程式庫。

    OpenStack Compute (代號 Nova) 是開放原始碼軟體，設計用於佈建和管理大型虛擬機器網路，進而建立一個備援且可擴充的雲端運算平台。它為您提供協調雲端所需的軟體、控制面板和 API，包括透過使用者和專案來執行執行個體、管理網路，以及控制存取。OpenStack Compute 力求做到與硬體和 Hypervisor 無關，目前支援多種標準硬體設定和七個主要 Hypervisor。

    安全性修正：

    * 惡意 qcow2/vmdk 影像 (2024-emu CVE-2024-32498)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3871 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3871-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thomas Goirand 2024 年 9 月 5 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：cinder 版本：2:17.4.0-1~deb11u2 CVE ID：CVE-2023-2088 CVE-2024-32498 Debian 錯誤：1035961 1074763

    Martin Kaesberger 發現有一個弱點會影響多個 OpenStack 元件 (Nova、Glance 和 Cinder)：格式錯誤的 QCOW2 磁碟映像可能會導致任意檔案遭洩漏。

    此更新也可透過已刪除的磁碟區附件來修正未經授權的磁碟區存取 (只有在 iSCSI 驅動程式上使用 LVM 的 Cinder 部署會受到影響)。

    針對 Debian 11 Bullseye，這些問題已在 2:17.4.0-1~deb11u2 版本中修正。

    建議您升級 cinder 套件。

    如需有關 cinder 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/cinder

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS 主機上安裝的套件受到 USN-6882-2 公告中所提及的多個弱點影響。

    USN-6882-1 修正 OpenStack Cinder 中的弱點。本次更新由於權限處理錯誤，導致在某些環境中出現了迴歸問題。此更新可修正該問題。

    由此給您帶來的不便，我們深表歉意。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS 主機上安裝的多個套件受到 USN-6884-1 公告中提及的一個弱點影響。

    Martin Kaesberger 發現 Nova 未正確處理 QCOW2 影像處理。經驗證的使用者可利用此問題存取伺服器上的任意檔案，進而可能洩漏敏感資訊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4272 公告中提及的一個弱點影響。

    在 Folsom 和其他版本中，Cinder 是 nova-volume 的取代項目，使用 d 進行區塊儲存。

    OpenStack Image Service (代號為 Glance) 提供虛擬磁碟映像的探索、註冊和遞送服務。Image Service API 伺服器提供標準 REST 介面，可查詢儲存在多種後端存放區 (包括 OpenStack Object Storage) 中的虛擬磁碟影像相關資訊。用戶端可以使用 Image Service 註冊新的虛擬磁碟映像、查詢公開可用磁碟映像的資訊，以及使用 Image Service 的用於串流虛擬磁碟映像的用戶端程式庫。

    OpenStack Compute (代號 Nova) 是開放原始碼軟體，設計用於佈建和管理大型虛擬機器網路，進而建立一個備援且可擴充的雲端運算平台。它為您提供協調雲端所需的軟體、控制面板和 API，包括透過使用者和專案來執行執行個體、管理網路，以及控制存取。OpenStack Compute 力求做到與硬體和 Hypervisor 無關，目前支援多種標準硬體設定和七個主要 Hypervisor。

    安全性修正：

    * CVE-2024-32498 OpenStack：惡意 qcow2/vmdk 映像 (CVE-2024-32498)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4274 公告中提及的一個弱點影響。

    OpenStack Compute (代號 Nova) 是開放原始碼軟體，設計用於佈建和管理大型虛擬機器網路，進而建立一個備援且可擴充的雲端運算平台。它為您提供協調雲端所需的軟體、控制面板和 API，包括透過使用者和專案來執行執行個體、管理網路，以及控制存取。OpenStack Compute 力求做到與硬體和 Hypervisor 無關，目前支援多種標準硬體設定和七個主要 Hypervisor。

    安全性修正：

    * CVE-2024-32498 OpenStack：惡意 qcow2/vmdk 映像 (CVE-2024-32498)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS 主機上安裝的多個套件受到 USN-6882-1 公告中提及的一個弱點影響。

    Martin Kaesberger 發現 Cinder 未正確處理 QCOW2 影像處理。經驗證的使用者可利用此問題存取伺服器上的任意檔案，進而可能洩漏敏感資訊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5754 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5754-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：cinder CVE ID：CVE-2024-32498

    Martin Kaesberger 發現有一個弱點會影響多個 OpenStack 元件 (Nova、Glance 和 Cinder)：格式錯誤的 QCOW2 磁碟映像可能會導致任意檔案遭洩漏。

    針對穩定的發行版本 (bookworm)，已在  2:21.3.1-1~deb12u1 版本中修正此問題。

    建議您升級 cinder 套件。

    如需有關 cinder 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/cinder

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5755 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5755-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：glance CVE ID：CVE-2024-32498

    Martin Kaesberger 發現有一個弱點會影響多個 OpenStack 元件 (Nova、Glance 和 Cinder)：格式錯誤的 QCOW2 磁碟映像可能會導致任意檔案遭洩漏。

    針對穩定的發行版本 (bookworm)，已在  2:25.1.0-2+deb12u1 版本中修正此問題。

    建議您升級 glance 套件。

    如需有關 glance 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/glance

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
206643	Debian dla-3870：python-oslo.utils-doc - 安全性更新	Nessus	Debian Local Security Checks	2024/9/5	2024/9/5	medium
206639	Debian dsa-3873：nova-api - 安全性更新	Nessus	Debian Local Security Checks	2024/9/5	2024/9/5	medium
201948	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS：OpenStack Glance 弱點 (USN-6883-1)	Nessus	Ubuntu Local Security Checks	2024/7/8	2024/8/27	medium
206012	Debian dsa-5756：nova-api - 安全性更新	Nessus	Debian Local Security Checks	2024/8/21	2024/8/21	medium
206638	Debian dsa-3872：glance - 安全性更新	Nessus	Debian Local Security Checks	2024/9/5	2024/9/5	medium
201277	RHEL 8：Red Hat OpenStack Platform 16.2.6 (RHSA-2024:4273)	Nessus	Red Hat Local Security Checks	2024/7/2	2024/11/7	medium
202074	RHEL 8：Red Hat OpenStack Platform 16.1.9 (RHSA-2024:4425)	Nessus	Red Hat Local Security Checks	2024/7/10	2024/11/7	medium
206642	Debian dsa-3871：cinder-api - 安全性更新	Nessus	Debian Local Security Checks	2024/9/5	2024/9/5	medium
210532	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS：Cinder 迴歸 (USN-6882-2)	Nessus	Ubuntu Local Security Checks	2024/11/7	2024/11/7	medium
201952	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS：Nova 弱點 (USN-6884-1)	Nessus	Ubuntu Local Security Checks	2024/7/8	2024/8/27	medium
201279	RHEL 9：Red Hat OpenStack Platform 17.1.3 (RHSA-2024:4272)	Nessus	Red Hat Local Security Checks	2024/7/2	2024/11/7	medium
201287	RHEL 8：Red Hat OpenStack Platform 17.1.3 (openstack-nova) (RHSA-2024:4274)	Nessus	Red Hat Local Security Checks	2024/7/2	2024/11/8	medium
201951	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS：Cinder 弱點 (USN-6882-1)	Nessus	Ubuntu Local Security Checks	2024/7/8	2024/8/27	medium
206011	Debian dsa-5754：cinder-api - 安全性更新	Nessus	Debian Local Security Checks	2024/8/21	2024/8/21	medium
206013	Debian dsa-5755：glance - 安全性更新	Nessus	Debian Local Security Checks	2024/8/21	2024/8/21	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium