There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The v2 API in OpenStack Glance Grizzly, Folsom (2012.2), and Essex (2012.1) allows remote authenticated
    users to delete arbitrary non-protected images via an image deletion request. NOTE: this vulnerability
    exists because of an incomplete fix for CVE-2012-4573. (CVE-2012-5482)

- 修正 Glance 影像刪除的驗證繞過 (CVE-2012-4573)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 修正 Glance 影像刪除的驗證繞過

- 更新至穩定版本/essex 2012.1.2，包括...

- 支援透過 v1 API 建立零大小的影像

- 允許系統管理員共用影像 (無論擁有者是誰)

- 記錄敏感的儲存區資訊，而不會透過 API 洩漏

- 修正 qpid_heartbeat 選項以避免連線逾時

- 將 image.upload 通知修正為不傳送過時的詮釋資料

- 在 swift 除錯訊息中包含 chunk_name

- 修正 DB (PostgreSQL) 日期中為 microsecs 時發生的 scrubber 例外狀況

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 修复图像删除时的 Glance 认证绕过

- 更新到稳定/essex 2012.1.2，包括...

- 支持通过 v1 API 创建大小为零的图像

- 允许管理员共享图像，而不考虑所有者

- 记录敏感存储信息，而不是通过 API 泄露

- 修复 qpid_heartbeat 选项以避免连接超时

- 修复 image.upload 通知，以便不发送过时的元数据

- 在 swift 调试消息中包含 chunk_name

- 修复 DB (PostgreSQL) 日期中包含微秒时的清理器异常

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 修复图像删除时的 Glance 认证绕过 (CVE-2012-4573)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 画像検出用の Glance 認証バイパスを修正（CVE-2012-4573）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- 画像検出用の Glace 認証バイパスの修正

- 以下を含む、stable/essex 2012.1.2 への更新：

- v1 API を通じたゼロサイズ画像作成をサポートします

- 所有者にかかわらず、管理者が画像を共有することを可能にします

- 機密性の高いストア情報を、API 経由で露出するのではなくログに記録します

- 接続のタイムアウトを避けるために qpid_heartbeat オプションを修正します

- 古いメタデータを送信しないために image.upload 通知を修正します

- スイフトデバッグメッセージに chunk_name を含めます

- DB（PostgreSQL）日付のマイクロ秒時の scrubber の例外を修正します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- Fix Glance Authentication bypass for image deletion     (CVE-2012-4573)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- Fix Glance Authentication bypass for image deletion

    - Update to stable/essex 2012.1.2 including...

    - Support zero-size image creation via the v1 API

    - Allow admins to share images regardless of owner

    - Log sensitive store info, rather than exposing over       API

    - Fix the qpid_heartbeat option to avoid connection       timeouts

    - Fix image.upload notification to not send stale       metadata

    - Include chunk_name in swift debug message

    - Fix scrubber exception when microsecs in DB       (PostgreSQL) dates

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
433142	SCA: security update for glance (GHSA-vwr9-9f8v-vp5m)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/12	2026/7/2	medium
433142	SCA: security update for glance (GHSA-vwr9-9f8v-vp5m)	Tenable Cloud Security	SCA Checks	2025/8/12	2026/7/2	medium
62914	Fedora 18：openstack-glance-2012.2-3.fc18 (2012-17901)	Nessus	Fedora Local Security Checks	2012/11/14	2021/1/11	medium
62978	Fedora 17：openstack-glance-2012.1.2-2.fc17 (2012-18085)	Nessus	Fedora Local Security Checks	2012/11/21	2021/1/11	medium
62978	Fedora 17：openstack-glance-2012.1.2-2.fc17 (2012-18085)	Nessus	Fedora Local Security Checks	2012/11/21	2021/1/11	medium
62914	Fedora 18：openstack-glance-2012.2-3.fc18 (2012-17901)	Nessus	Fedora Local Security Checks	2012/11/14	2021/1/11	medium
62914	Fedora 18：openstack-glance-2012.2-3.fc18（2012-17901）	Nessus	Fedora Local Security Checks	2012/11/14	2021/1/11	medium
62978	Fedora 17：openstack-glance-2012.1.2-2.fc17（2012-18085）	Nessus	Fedora Local Security Checks	2012/11/21	2021/1/11	medium
62914	Fedora 18 : openstack-glance-2012.2-3.fc18 (2012-17901)	Nessus	Fedora Local Security Checks	2012/11/14	2021/1/11	medium
62978	Fedora 17 : openstack-glance-2012.1.2-2.fc17 (2012-18085)	Nessus	Fedora Local Security Checks	2012/11/21	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium