- Update to latest essex stable branch

    - Distinguish volume overlimit exceptions

    - Prohibit host file corruption through file injection       (CVE-2012-3360, CVE-2012-3361)

    - Support injecting new .ssh/authorized_keys files to       SELinux enabled guests

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Matthias Weckbecker 氏は、OpenStack API を使用して、libvirt ベースのハイパーバイザーを設定する際に、認証されたユーザーが、Nova を実行しているホストのファイルシステムでファイルを任意の場所に注入する可能性があることを発見しました。リモートの攻撃者がこの問題を利用して、root 権限を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTS のみです。（CVE-2012-3360）

Pádraig Brady 氏は、認証されたユーザーが Nova を実行しているホストの任意ファイルを破損する可能性があることを発見しました。リモートの攻撃者がこれを利用して、サービス拒否を引き起こしたり、権限を取得したりする可能性があります。
（CVE-2012-3361）。

Matthias Weckbecker discovered that, when using the OpenStack API to setup libvirt-based hypervisors, an authenticated user could inject files in arbitrary locations on the file system of the host running Nova. A remote attacker could use this to gain root privileges. This issue only affects Ubuntu 12.04 LTS. (CVE-2012-3360)

Padraig Brady discovered that an authenticated user could corrupt arbitrary files of the host running Nova. A remote attacker could use this to cause a denial of service or possibly gain privileges.
(CVE-2012-3361).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- 更新至最新的 essex 穩定分支

- 區分磁碟區超出限制例外狀況

- 防止透過檔案插入損毀主機檔案 (CVE-2012-3360、CVE-2012-3361)

- 支援將新的 .ssh/authorized_keys 檔案插入啟用 SELinux 的來賓

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Matthias Weckbecker 發現，使用 OpenStack API 設定 libvirt 型 Hypervisor 時，經驗證的使用者可在執行 Nova 的主機中，在檔案系統的任意位置插入檔案。遠端攻擊者可利用這點取得 root 權限。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2012-3360)

Pádraig Brady 發現，經驗證的使用者可在執行 Nova 的主機中使任意檔案損毀。遠端攻擊者可利用此問題，造成拒絕服務或取得權限。
(CVE-2012-3361)。

Matthias Weckbecker 发现，使用 OpenStack API 设置基于 libvirt 的管理程序时，经过认证的用户可在运行 Nova 的主机上的文件系统的任意位置注入文件。远程攻击者可利用此问题获取根权限。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2012-3360)

Pádraig Brady 发现经过认证的用户可损坏运行 Nova 的主机的任意文件。远程攻击者可利用此缺陷造成拒绝服务或可能获得权限。
(CVE-2012-3361)。

- 更新到最新的 essex 稳定分支

- 区分卷超限异常

- 禁止通过文件注入损坏主机文件（CVE-2012-3360、CVE-2012-3361）

- 支持向启用 SELinux 的客户机中注入新的 ssh/authorized_keys 文件。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 最新の essex 安定版ブランチに更新

- ボリューム制限超例外を区別して判断

- ファイルインジェクションを通じたホストファイル破損を禁止（CVE-2012-3360、CVE-2012-3361）

- SELinux を有効化しているゲストへの新規 .ssh/authorized_keys ファイル注入をサポート

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60072	Fedora 17 : openstack-nova-2012.1.1-3.fc17 (2012-10420)	Nessus	Fedora Local Security Checks	2012/7/20	2021/1/11	medium
59845	Ubuntu 11.10 / 12.04 LTS：nova の脆弱性（USN-1497-1）	Nessus	Ubuntu Local Security Checks	2012/7/5	2019/9/19	medium
59845	Ubuntu 11.10 / 12.04 LTS : nova vulnerabilities (USN-1497-1)	Nessus	Ubuntu Local Security Checks	2012/7/5	2019/9/19	medium
60072	Fedora 17 : openstack-nova-2012.1.1-3.fc17 (2012-10420)	Nessus	Fedora Local Security Checks	2012/7/20	2021/1/11	medium
59845	Ubuntu 11.10 / 12.04 LTS : nova 弱點 (USN-1497-1)	Nessus	Ubuntu Local Security Checks	2012/7/5	2019/9/19	medium
59845	Ubuntu 11.10 / 12.04 LTS：nova 漏洞 (USN-1497-1)	Nessus	Ubuntu Local Security Checks	2012/7/5	2019/9/19	medium
60072	Fedora 17：openstack-nova-2012.1.1-3.fc17 (2012-10420)	Nessus	Fedora Local Security Checks	2012/7/20	2021/1/11	medium
60072	Fedora 17：openstack-nova-2012.1.1-3.fc17（2012-10420）	Nessus	Fedora Local Security Checks	2012/7/20	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium