Dan Prince 氏は、DifferentHostFilter または SameHostFilter を使用する際、Nova スケジューラが、渡されたスケジューラのヒントに基づいて、データベースインスタンスルックアップの呼び出しを繰り返し行うことを発見しました。認証された攻撃者がこれを利用して、サービス拒否を引き起こす可能性があります。

- 古いキャッシュされたインスタンスイメージの自動クリーンアップを有効にします

- サブスクリプションに基づいた ram_allocation_ratio を修正します

- ネイティブ API を通じてオーバークォータの例外を露出します

- ネイティブ API のオーバークォータで 413 ステータスを返します

- network_get_all_by_uuids への呼び出しを修正します

- xen で libvirt get_memory_mb_total を修正します

- アフィニティフィルターの compute_api.get_all を使用します（CVE-2012-3371）

- libvirt 接続でデフォルトの qemu イメージクラスターサイズを使用します

- libguestfs が完了してから続行することを確実にします

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Dan Prince discovered that the Nova scheduler, when using DifferentHostFilter or SameHostFilter, would make repeated database instance lookup calls based on passed scheduler hints. An authenticated attacker could use this to cause a denial of service.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- Enable auto cleanup of old cached instance images

    - Fix ram_allocation_ratio based over subscription

    - Expose over quota exceptions via native API

    - Return 413 status on over quota in the native API

    - Fix call to network_get_all_by_uuids

    - Fix libvirt get_memory_mb_total with xen

    - Use compute_api.get_all in affinity filters       (CVE-2012-3371)

    - Use default qemu img cluster size in libvirt connect

    - Ensure libguestfs has completed before proceeding

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- 启用旧缓存实例图像的自动清理

- 修复基于 ram_allocation_ratio 的超额订阅

- 暴露通过本地 API 造成的超额异常

- 本地 API 中发生超额时返回 413 状态

- 修复对 network_get_all_by_uuids 的调用

- 通过 xen 修复 libvirt get_memory_mb_total

- 在相关性过滤器中使用 compute_api.get_all (CVE-2012-3371)

- 在 libvirt 连接中使用默认 qemu img 群集大小

- 继续操作之前确保 libguestfs 已完成

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Dan Prince 发现，Nova 计划程序在使用 DifferentHostFilter 或 SameHostFilter 时将根据传递的计划程序提示进行反复的数据库实例查找调用。经过认证的攻击者可利用此漏洞造成拒绝服务。

Dan Prince 發現，Nova 排程器使用 DifferentHostFilter 或 SameHostFilter 時，會根據傳遞的排程器提示，重複進行資料庫執行個體查閱呼叫。經過驗證的攻擊者可利用此弱點造成拒絕服務。

- 啟用舊快取執行個體影像的自動清理

- 修正 ram_allocation_ratio 型過度訂閱

- 透過原生 API 洩漏超出配額的例外狀況

- 在原生 API 的超出配額上傳回 413 狀態

- 修正 network_get_all_by_uuids 呼叫

- 使用 xen 修正 libvirt get_memory_mb_total

- 在同質篩選中使用 compute_api.get_all (CVE-2012-3371)

- 在 libvirt 連線中使用預設 qemu 影像叢集大小

- 確保 libguestfs 在繼續前已經完成

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59954	Ubuntu 12.04 LTS：nova の脆弱性（USN-1501-1)	Nessus	Ubuntu Local Security Checks	2012/7/12	2019/9/19	low
60149	Fedora 17：openstack-nova-2012.1.1-4.fc17（2012-10939）	Nessus	Fedora Local Security Checks	2012/7/30	2021/1/11	low
59954	Ubuntu 12.04 LTS : nova vulnerability (USN-1501-1)	Nessus	Ubuntu Local Security Checks	2012/7/12	2019/9/19	low
60149	Fedora 17 : openstack-nova-2012.1.1-4.fc17 (2012-10939)	Nessus	Fedora Local Security Checks	2012/7/30	2021/1/11	low
60149	Fedora 17：openstack-nova-2012.1.1-4.fc17 (2012-10939)	Nessus	Fedora Local Security Checks	2012/7/30	2021/1/11	low
59954	Ubuntu 12.04 LTS：nova 漏洞 (USN-1501-1)	Nessus	Ubuntu Local Security Checks	2012/7/12	2019/9/19	low
59954	Ubuntu 12.04 LTS：nova 弱點 (USN-1501-1)	Nessus	Ubuntu Local Security Checks	2012/7/12	2019/9/19	low
60149	Fedora 17 : openstack-nova-2012.1.1-4.fc17 (2012-10939)	Nessus	Fedora Local Security Checks	2012/7/30	2021/1/11	low

偵測

搜尋 Plugin

low

low

low

low

low

low

low

low