This update fixes CVE-2015-1856, unauthorized deletion of versioned Swift object.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2015:1681 advisory.

    OpenStack Object Storage (swift) provides object storage in virtual     containers, which allows users to store and retrieve files (arbitrary     data). The service's distributed architecture supports horizontal scaling;
    redundancy as failure-proofing is provided through software-based data     replication. Because Object Storage supports asynchronous eventual     consistency replication, it is well suited to multiple data-center     deployment.

    A flaw was found in openstack-swift where an authenticated user may     delete the most recent version of a versioned object regardless of     ownership. To exploit this flaw an attacker most know the name of the     object and have listing access to the x-versions-location container.
    (CVE-2015-1856)

    Red Hat would like to thank the OpenStack project for reporting this     issue. Upstream acknowledges Clay Gerrard of SwiftStack as the     original reporter.

    All users of openstack-swift are advised to upgrade to these updated     packages, which correct this issue. After installing this update, the     OpenStack Object Storage services will be restarted automatically.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2015:1681 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - OpenStack Swift: バージョン付きの Swift オブジェクトの承認されていない削除 (CVE-2015-1856)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2015:1681 公告中提及的弱點影響。

  - OpenStack Swift：未經授權刪除已建立版本的 Swift 物件 (CVE-2015-1856)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Ubuntu 14.04 LTS ホストには、USN-2704-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Rajaneesh Singh 氏は、Swift がメタデータの制限を適切に強制しないことを発見しました。攻撃者がこの問題を悪用して、ポリシーで許可された量を超えるメタデータを保存する可能性があります。(CVE-2014-7960)

    Clay Gerrard 氏は、allow_version が設定されているとき、Swift が、オブジェクトアクセス許可にかかわらず、ユーザーが最新バージョンのオブジェクトを削除できることを発見しました。攻撃者がこの問題を利用して、オブジェクトを削除する可能性があります。
    (CVE-2015-1856)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

この更新は、CVE-2015-1856、つまりバージョン付きの Swift オブジェクトの承認されていない削除を修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2704-1 公告中提及的多个漏洞影响。

    Rajaneesh Singh 发现 Swift 不正确实施元数据限制。攻击者可滥用此问题存储比策略允许的更多的元数据。(CVE-2014-7960)

    Clay Gerrard 发现如果配置了 allow_version，则 Swift 允许用户删除最新的对象版本，不考虑对象权限。攻击者可利用此问题删除对象。
    (CVE-2015-1856)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2015:1681 公告中提及的漏洞的影响。

  - OpenStack Swift：对受版本控制的 Swift 对象进行未经授权的删除 (CVE-2015-1856)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-2704-1 advisory.

    Rajaneesh Singh discovered Swift does not properly enforce metadata limits. An attacker could abuse this     issue to store more metadata than allowed by policy. (CVE-2014-7960)

    Clay Gerrard discovered Swift allowed users to delete the latest version of object regardless of object     permissions when allow_version is configured. An attacker could use this issue to delete objects.
    (CVE-2015-1856)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

此更新修复了 CVE-2015-1856，即对受版本控制的 Swift 对象进行未经授权的删除。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2704-1 公告中所提及的多個弱點影響。

    Rajaneesh Singh 發現，Swift 並未正確強制執行詮釋資料限制。攻擊者可濫用此問題，儲存比原則允許還多的詮釋資料。(CVE-2014-7960)

    Clay Gerrard 發現，Swift 在 allow_version 設定後會允許使用者刪除最新版本的物件，無論物件權限為何。攻擊者可利用此問題刪除物件。
    (CVE-2015-1856)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此更新可修正 CVE-2015-1856，即未經授權刪除已建立版本的 Swift 物件。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
85288	Fedora 22 : openstack-swift-2.2.0-5.fc22 (2015-12245)	Nessus	Fedora Local Security Checks	2015/8/10	2021/1/11	medium
193831	RHEL 7 : openstack-swift (RHSA-2015:1681)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/6/3	high
193831	RHEL 7 : openstack-swift (RHSA-2015:1681)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/6/3	high
193831	RHEL 7：openstack-swift (RHSA-2015:1681)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/6/3	high
85252	Ubuntu 14.04 LTS : Swift の脆弱性 (USN-2704-1)	Nessus	Ubuntu Local Security Checks	2015/8/6	2024/8/27	critical
85288	Fedora 22：openstack-swift-2.2.0-5.fc22（2015-12245）	Nessus	Fedora Local Security Checks	2015/8/10	2021/1/11	medium
85252	Ubuntu 14.04 LTS：Swift 漏洞 (USN-2704-1)	Nessus	Ubuntu Local Security Checks	2015/8/6	2024/8/27	critical
193831	RHEL 7：openstack-swift (RHSA-2015:1681)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/6/3	high
85252	Ubuntu 14.04 LTS : Swift vulnerabilities (USN-2704-1)	Nessus	Ubuntu Local Security Checks	2015/8/6	2024/8/27	critical
85288	Fedora 22：openstack-swift-2.2.0-5.fc22 (2015-12245)	Nessus	Fedora Local Security Checks	2015/8/10	2021/1/11	medium
85252	Ubuntu 14.04 LTS：Swift 弱點 (USN-2704-1)	Nessus	Ubuntu Local Security Checks	2015/8/6	2024/8/27	critical
85288	Fedora 22：openstack-swift-2.2.0-5.fc22 (2015-12245)	Nessus	Fedora Local Security Checks	2015/8/10	2021/1/11	medium

偵測

搜尋 Plugin

medium

high

high

high

critical

medium

critical

high

critical

medium

critical

medium