It was discovered that, when defining security groups in Nova using the EC2 or OS APIs, specifying the network protocol (e.g. 'TCP') in the incorrect case would cause the security group to not be applied correctly. An attacker could use this to bypass Nova security group restrictions.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Fix issue with previous CVE fix

  - Fix for protocol case handling (CVE-2012-2654)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

安定版 essex からのバグ修正およびパフォーマンス改善

- CVE-2012-2654 の修正によって発生していた例外を修正

- dns_domains テーブルのエンコーディングを修正（db 同期が必要）

- nova サービススタートアップ競合によるクラッシュを修正（#825051）

- CVE-2012-2654 を処理する際のプロトコルの修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

bug fixes and performance improvements from stable essex

  - fix an exception caused by the fix for CVE-2012-2654

    - fix the encoding of the dns_domains table (requires a       db sync)

    - fix a crash due to a nova services startup race       (#825051)

    - Fix for protocol case handling CVE-2012-2654

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

EC2 または OS の API を使用して、Nova でセキュリティグループを定義する際に、大文字または小文字を間違えてネットワークプロトコル（「TCP」など）を指定すると、そのセキュリティグループが正しく適用されなくなってしまう場合があります。攻撃者は、これを利用して、Nova のセキュリティグループの制限をバイパスする可能性があります。

據發現，當使用 EC2 或 OS API 定義 Nova 中的安全性群組時，在不正確的情況中指定網路通訊協定 (例如，「TCP」) 會導致該安全性群組無法正確套用。攻擊者可利用此弱點來繞過 Nova 安全性群組限制。

已发现在使用 EC2 或 OS API 的 Nova 中定义安全群组时，在错误的情况下指定网络协议（如“TCP”）将导致无法正确应用该安全群组。攻击者可利用此缺陷绕过 Nova 安全群组限制。

以前の CVE 修正による問題の修正

- プロトコルのケース処理を修正（CVE-2012-2654）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

穩定版 essex 的錯誤修正和效能改善

- 修正 CVE-2012-2654 之修正所造成的例外狀況

- 修正 dns_domains 表格的編碼 (需要 db 同步)

- 修正因 nova 服務啟動爭用造成的當機 (#825051)

- 通訊協定大小寫處理 CVE-2012-2654 的修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

修复之前的 CVE 补丁的问题

- 针对协议情况处理 (CVE-2012-2654) 的补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自稳定 essex 的缺陷补丁和性能改进

- 修复由针对 CVE-2012-2654 的补丁造成的异常

- 修复 dns_domains 表的编码（需要数据库同步）

- 修复因 nova 服务启动争用造成的崩溃 (#825051)

- 针对协议情况处理 CVE-2012-2654 的补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修正先前 CVE 修正的問題

- 通訊協定大小寫處理的修正 (CVE-2012-2654)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59399	Ubuntu 11.10 / 12.04 LTS : nova vulnerability (USN-1466-1)	Nessus	Ubuntu Local Security Checks	2012/6/7	2019/9/19	medium
59665	Fedora 16 : openstack-nova-2011.3.1-10.fc16 (2012-9425)	Nessus	Fedora Local Security Checks	2012/6/25	2021/1/11	medium
59699	Fedora 17：openstack-nova-2012.1-10.fc17（2012-9550）	Nessus	Fedora Local Security Checks	2012/6/26	2021/1/11	medium
59699	Fedora 17 : openstack-nova-2012.1-10.fc17 (2012-9550)	Nessus	Fedora Local Security Checks	2012/6/26	2021/1/11	medium
59399	Ubuntu 11.10 / 12.04 LTS：nova の脆弱性（USN-1466-1）	Nessus	Ubuntu Local Security Checks	2012/6/7	2019/9/19	medium
59399	Ubuntu 11.10 / 12.04 LTS : nova 弱點 (USN-1466-1)	Nessus	Ubuntu Local Security Checks	2012/6/7	2019/9/19	medium
59399	Ubuntu 11.10/12.04 LTS：nova 漏洞 (USN-1466-1)	Nessus	Ubuntu Local Security Checks	2012/6/7	2019/9/19	medium
59665	Fedora 16：openstack-nova-2011.3.1-10.fc16（2012-9425）	Nessus	Fedora Local Security Checks	2012/6/25	2021/1/11	medium
59699	Fedora 17 : openstack-nova-2012.1-10.fc17 (2012-9550)	Nessus	Fedora Local Security Checks	2012/6/26	2021/1/11	medium
59665	Fedora 16：openstack-nova-2011.3.1-10.fc16 (2012-9425)	Nessus	Fedora Local Security Checks	2012/6/25	2021/1/11	medium
59699	Fedora 17：openstack-nova-2012.1-10.fc17 (2012-9550)	Nessus	Fedora Local Security Checks	2012/6/26	2021/1/11	medium
59665	Fedora 16 : openstack-nova-2011.3.1-10.fc16 (2012-9425)	Nessus	Fedora Local Security Checks	2012/6/25	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium