Darragh O'Reilly 发现 OpenStack Neutron 的 Ubuntu 打包未正确设置其 sudo 配置。如果在 OpenStack Neutron 中发现了其他缺陷，则可利用此漏洞升级权限。(CVE-2013-6433)

Stephen Ma 和 Christoph Thiel 发现在创建安全组规则期间指定 --remote-ip-prefix 时，OpenStack Neutron 中的 openvswitch-agent 未正确执行输入验证。经过认证的远程攻击者可利用此漏洞阻止采用更多规则。(CVE-2014-0187)

Thiago Martins 发现如果使用 L3-agent，则 OpenStack Neutron 不能将 SNAT 规则正确应用于 IPv6 子网。经过认证的远程攻击者可利用此漏洞阻止通过云附加浮动 IPv4 地址。(CVE-2014-4167)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Darragh O'Reilly 發現，OpenStack Neutron 的 Ubuntu 封裝並未正確設定其 sudo 組態。若在 OpenStack Neutron 中發現一個不同的瑕疵，便可利用此弱點提升權限。(CVE-2013-6433)

Stephen Ma 和 Christoph Thiel 發現，OpenStack Neutron 中的 openvswitch 代理程式，在指定 --remote-ip-prefix 並建立安全性群組規則時，並未正確執行輸入驗證。經驗證的遠端攻擊者可加以惡意利用，以防止其他規則的應用程式。(CVE-2014-0187)

Thiago Martins 發現，OpenStack Neutron 在使用 L3-agent 時會將 SNAT 規則不當套用至 IPv6 子網路。經驗證的遠端攻擊者可加以惡意利用，以防止浮動 IPv4 位址遭附加而遍佈整個雲端。(CVE-2014-4167)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Darragh O'Reilly 氏は、OpenStack Neutron の Ubuntu パッケージがその sudo 構成を適切に設定しないことを発見しました。OpenStack Neutron で異なる欠陥が見つかった場合は、この脆弱性が権限の昇格に使用される可能性があります。(CVE-2013-6433)

Stephen Ma 氏および Christoph Thiel 氏は、OpenStack Neutron の openvswitch-agent が --remote-ip-prefix を指定して、セキュリティグループを作成する時に、適切に入力検証を行わないことを発見しました。認証されたリモートの攻撃者がこれを悪用して、追加のルールのアプリケーションを妨げる可能性があります。(CVE-2014-0187)

Thiago Martins 氏は、OpenStack Neutron が L3-agent を使用する際に SNAT ルールを Ipv6 サブネットへ適切に適応しないことを発見しました。認証されたリモートの攻撃者がこれを悪用して、浮動 ipv4 アドレスがクラウドのあらゆる場所でアタッチされるのを邪魔する可能性があります。(CVE-2014-4167)

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-2255-1 advisory.

    Darragh O'Reilly discovered that the Ubuntu packaging for OpenStack Neutron did not properly set up its     sudo configuration. If a different flaw was found in OpenStack Neutron, this vulnerability could be used     to escalate privileges. (CVE-2013-6433)

    Stephen Ma and Christoph Thiel discovered that the openvswitch-agent in OpenStack Neutron did not properly     perform input validation when creating security group rules when specifying --remote-ip-prefix. A remote     authenticated attacker could exploit this to prevent application of additional rules. (CVE-2014-0187)

    Thiago Martins discovered that OpenStack Neutron would inappropriately apply SNAT rules to IPv6 subnets     when using the L3-agent. A remote authenticated attacker could exploit this to prevent floating IPv4     addresses from being attached throughout the cloud. (CVE-2014-4167)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
76250	Ubuntu 14.04 LTS：OpenStack Neutron 漏洞 (USN-2255-1)	Nessus	Ubuntu Local Security Checks	2014/6/26	2024/8/28	high
76250	Ubuntu 14.04 LTS：OpenStack Neutron 弱點 (USN-2255-1)	Nessus	Ubuntu Local Security Checks	2014/6/26	2024/8/28	high
76250	Ubuntu 14.04 LTS : OpenStack Neutron の脆弱性 (USN-2255-1)	Nessus	Ubuntu Local Security Checks	2014/6/26	2024/8/28	high
76250	Ubuntu 14.04 LTS : OpenStack Neutron vulnerabilities (USN-2255-1)	Nessus	Ubuntu Local Security Checks	2014/6/26	2024/8/28	high

偵測

搜尋 Plugin

high

high

high

high