There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - OpenStack Compute (nova) before 2014.2.4 (juno) and 2015.1.x before 2015.1.2 (kilo) does not properly
    delete instances from compute nodes, which allows remote authenticated users to cause a denial of service
    (disk consumption) by deleting instances while in the resize state. (CVE-2015-3280)

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2015:1898 公告中提及的多個弱點影響。

    OpenStack Compute (nova) 可啟動與排程虛擬機器的大型網路，進而建立一個備援且可擴充的雲端運算平台。
    Compute 提供協調雲端所需的軟體、控制面板和 API，包括透過使用者和專案執行虛擬機器執行個體和控制存取。

    在 OpenStack Compute 執行個體移轉處理程序中發現一個拒絕服務缺陷。由於刪除執行個體時移轉處理程序並未終止，因此經驗證的使用者可藉由重複調整執行個體大小和刪除執行個體，繞過使用者配額並耗盡所有可用的磁碟空間。(CVE-2015-3241)

    在 OpenStack Compute 處理調整大小狀態的方式中發現一個缺陷。如果經驗證的使用者在調整大小狀態下刪除執行個體，可能會造成原始執行個體無法從執行該執行個體的運算節點中刪除，進而允許使用者造成拒絕服務。(CVE-2015-3280)

    注意：CVE-2015-3241 已在上一版的 Red Hat Enterprise Linux OpenStack Platform 7.0 中解決。

    Red Hat 要感謝 OpenStack 專案報告這些問題。上游確認 Webzilla LTD 的 George Shuklin 為 CVE-2015-3241 的原始報告者，而 Webzilla LTD 的 George Shuklin 和 NTT DATA, Inc. 的 Tushar Patil 為 CVE-2015-3280 的原始報告者。

    建議所有 openstack-nova 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

George Shuklin 發現 OpenStack Nova 未正確處理移轉程序。經驗證的遠端攻擊者可利用此問題耗盡資源，進而導致拒絕服務。(CVE-2015-3241)

George Shuklin 和 Tushar Patil 發現 OpenStack Nova 未正確處理執行個體的刪除。經驗證的遠端攻擊者可利用此問題耗盡磁碟資源，進而導致拒絕服務。(CVE-2015-3280)

據發現，OpenStack Nova 未正確限制 qemu-img 呼叫。經驗證的遠端攻擊者可利用此問題耗盡資源，進而導致拒絕服務。(CVE-2015-5162)

Matthew Booth 發現 OpenStack Nova 未正確處理快照。經驗證的遠端使用者可利用此問題讀取任意檔案。(CVE-2015-7548)

Sreekumar S. 和 Suntao 發現 OpenStack Nova 未正確套用安全性群組變更。遠端攻擊者可能會利用此問題，利用進行變更時正在執行中的執行個體來繞過預定的限制變更。(CVE-2015-7713)

Matt Riedemann 發現 OpenStack Nova 未正確處理記錄。本機攻擊者可能會利用此問題取得記錄檔案的敏感資訊。(CVE-2015-8749)

Matthew Booth 發現 OpenStack Nova 未正確處理某些 qcow2 標頭。經驗證的遠端使用者可能會利用此問題讀取任意檔案。(CVE-2016-2140)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

George Shuklin 发现 OpenStack Nova 未能正确处理迁移过程。经验证的远程用户可利用此问题消耗资源，从而导致拒绝服务。(CVE-2015-3241)

George Shuklin 和 Tushar Patil 发现 OpenStack Nova 未能正确处理实例的删除。经验证的远程用户可利用此问题消耗磁盘资源，从而导致拒绝服务。(CVE-2015-3280)

发现 OpenStack Nova 未能正确限制 qemu-img 调用。经验证的远程用户可利用此问题消耗资源，从而导致拒绝服务。(CVE-2015-5162)

Matthew Booth 发现 OpenStack Nova 未能正确处理快照。经验证的远程用户可利用此问题读取任意文件。(CVE-2015-7548)

Sreekumar S. 和 Suntao 发现 OpenStack Nova 未能正确应用安全组变更。远程攻击者可能利用此问题，通过变更发生时正在运行的实例来绕过预期的限制变更。(CVE-2015-7713)

Matt Riedemann 发现 OpenStack Nova 未能正确处理日志记录。本地攻击者可能利用此问题从日志文件获取敏感信息。(CVE-2015-8749)

Matthew Booth 发现 OpenStack Nova 未能正确处理某些 qcow2 标头。经验证的远程用户可能利用此问题读取任意文件。(CVE-2016-2140)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2015:1898 公告中提及的多个漏洞影响。

    OpenStack Compute 软件 (Nova) 启动和管理大型虚拟机网络，创建冗余且可缩放的云计算平台。
    Compute 提供编排云所需的软件、控制面板和 API，包括运行虚拟机实例，以及通过用户和项目控制访问。

    在 OpenStack Compute 实例迁移过程中发现一个拒绝服务缺陷。由于迁移进程不会在删除实例时终止，经过身份验证的用户可能会通过反复调整和删除实例来绕过用户配额并耗尽所有可用磁盘空间。(CVE-2015-3241)

    在 OpenStack Compute 处理调整大小状态的方式中发现一个缺陷。如果实例处于调整大小状态时，经过身份验证的用户删除了该实例，则可导致无法从运行该实例的计算节点中删除原始实例，从而允许该用户造成拒绝服务。(CVE-2015-3280)

    注意：CVE-2015-3241 已在上一版本的 Red Hat Enterprise Linux OpenStack Platform 7.0 中解决。

    Red Hat 在此感谢 OpenStack 项目报告这些问题。上游感谢 CVE-2015-3241 的原始报告者 Webzilla LTD 的 George Shuklin、CVE-2015-3280 的原始报告者 Webzilla LTD 的 George Shuklin 和 NTT DATA, Inc. 的 Tushar Patil。

    建议所有 openstack-nova 用户升级到这些更新后的程序包，其中修正了这些问题并添加了这些增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2015:1898 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenStack Compute (nova) は、仮想マシンの大規模ネットワークの起動とスケジューリングを行い、冗長でスケーラブルなクラウドコンピューティングプラットフォームを構築します。
    Compute は、仮想マシンインスタンスの実行やユーザーおよびプロジェクトを通じたアクセスの制御など、クラウドのオーケストレーションに必要なソフトウェア、コントロールパネル、API を提供しています。

    サービス拒否の欠陥が OpenStack Compute インスタンスの移行プロセスで見つかりました。インスタンスの削除時に移行プロセスは終了しないため、認証済みのユーザーは、インスタンスのサイズ変更と削除を繰り返すことで、ユーザークォータをバイパスし、利用可能なすべてのディスクスペースを使い果たす可能性があります。(CVE-2015-3241)

    OpenStack Compute がサイズ変更状態を処理する方法で欠陥が見つかりました。認証済みのユーザーがサイズ変更状態のインスタンスを削除すると、オリジナルのインスタンスが実行されている計算ノードから削除されず、ユーザーがサービス拒否を引き起こす可能性があります。(CVE-2015-3280)

    注意: CVE-2015-3241 は、以前のリリースで Red Hat Enterprise Linux OpenStack Platform 7.0 ですでに対処されています。

    Red Hat は、これらの問題を報告してくれた OpenStack プロジェクトに感謝の意を表します。アップストリームは、Webzilla LTD の George Shuklin 氏を CVE-2015-3241 の最初の報告者として承認します。また、Webzilla LTD の George Shuklin 氏と NTT DATA, Inc. の Tushar Patil 氏を CVE-2015-3280 の最初の報告者として承認します。

    openstack-nova の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

George Shuklin氏は、OpenStack Novaが移行プロセスを不適切に処理することを発見しました。リモートの認証されたユーザーがこの問題を悪用して、リソースを消費し、サービス拒否を引き起こす可能性があります。(CVE-2015-3241)

George Shuklin氏とTushar Patil氏は、OpenStack Novaがインスタンスの削除を不適切に処理することを発見しました。リモートの認証されたユーザーがこの問題を悪用して、ディスクリソースを枯渇させ、サービス拒否を引き起こす可能性があります。(CVE-2015-3280)

OpenStack Novaがqemu-img呼び出しを誤って制限していたことがわかりました。リモートの認証されたユーザーがこの問題を悪用して、リソースを消費し、サービス拒否を引き起こす可能性があります。(CVE-2015-5162)

Matthew Booth氏は、OpenStack Novaがスナップショットを不適切に処理することを発見しました。認証されたリモートのユーザーが、この問題を悪用して、任意のファイルを読み取る可能性があります。(CVE-2015-7548)

Sreekumar S.氏とSuntao氏は、OpenStack Novaがセキュリティグループの変更を不適切に適用することを発見しました。リモートの攻撃者がこの問題を悪用して、変更が行われたときに実行されていたインスタンスを悪用して、制限の変更をバイパスする可能性があります。(CVE-2015-7713)

Matt Riedemann氏は、OpenStack Novaがロギングを不適切に処理することを発見しました。ローカルの攻撃者がこの問題を悪用して、ログファイルから秘密情報を取得する可能性があります。(CVE-2015-8749)

Matthew Booth氏は、OpenStack Novaが特定のqcow2ヘッダーを不適切に処理することを発見しました。認証されたリモートのユーザーがこの問題を悪用して、任意のファイルを読み取る可能性があります。(CVE-2016-2140)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote Redhat Enterprise Linux 6 / 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2015:1898 advisory.

    OpenStack Compute (nova) launches and schedules large networks of virtual     machines, creating a redundant and scalable cloud computing platform.
    Compute provides the software, control panels, and APIs required to     orchestrate a cloud, including running virtual machine instances and     controlling access through users and projects.

    A denial of service flaw was found in the OpenStack Compute instance     migration process. Because the migration process does not terminate     when an instance is deleted, an authenticated user could bypass     user quota and deplete all available disk space by repeatedly re-sizing     and deleting an instance. (CVE-2015-3241)

    A flaw was found in the way OpenStack Compute handled the resize     state. If an authenticated user deleted an instance while it was in the     resize state, it could cause the original instance to not be deleted from     the compute node it was running on, allowing the user to cause a denial     of service. (CVE-2015-3280)

    Note: CVE-2015-3241 was already addressed in Red Hat Enterprise Linux     OpenStack Platform 7.0 in a previous release.

    Red Hat would like to thank the OpenStack project for reporting these     issues. Upstream acknowledges George Shuklin of Webzilla LTD as the     original reporter of CVE-2015-3241, and George Shuklin from Webzilla LTD     and Tushar Patil from NTT DATA, Inc. as the original reporters of     CVE-2015-3280.

    All openstack-nova users are advised to upgrade to these updated packages,     which correct these issues and add these enhancements.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3449-1 advisory.

    George Shuklin discovered that OpenStack Nova incorrectly handled the migration process. A remote     authenticated user could use this issue to consume resources, resulting in a denial of service.
    (CVE-2015-3241)

    George Shuklin and Tushar Patil discovered that OpenStack Nova incorrectly handled deleting instances. A     remote authenticated user could use this issue to consume disk resources, resulting in a denial of     service. (CVE-2015-3280)

    It was discovered that OpenStack Nova incorrectly limited qemu-img calls. A remote authenticated user     could use this issue to consume resources, resulting in a denial of service. (CVE-2015-5162)

    Matthew Booth discovered that OpenStack Nova incorrectly handled snapshots. A remote authenticated user     could use this issue to read arbitrary files. (CVE-2015-7548)

    Sreekumar S. and Suntao discovered that OpenStack Nova incorrectly applied security group changes. A     remote attacker could possibly use this issue to bypass intended restriction changes by leveraging an     instance that was running when the change was made. (CVE-2015-7713)

    Matt Riedemann discovered that OpenStack Nova incorrectly handled logging. A local attacker could possibly     use this issue to obtain sensitive information from log files. (CVE-2015-8749)

    Matthew Booth discovered that OpenStack Nova incorrectly handled certain qcow2 headers. A remote     authenticated user could possibly use this issue to read arbitrary files. (CVE-2016-2140)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
416928	SCA: security update for nova (GHSA-mfmj-gwg3-vhw7)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
416928	SCA: security update for nova (GHSA-mfmj-gwg3-vhw7)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
210203	RHEL 6 / 7：openstack-nova (RHSA-2015:1898)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	medium
103812	Ubuntu 14.04 LTS：OpenStack Nova 弱點 (USN-3449-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2025/11/20	medium
103812	Ubuntu 14.04 LTS：OpenStack Nova 漏洞 (USN-3449-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2025/11/20	medium
210203	RHEL 6/7：openstack-nova (RHSA-2015:1898)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	medium
210203	RHEL 6 / 7 : openstack-nova (RHSA-2015:1898)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	medium
103812	Ubuntu 14.04 LTS : OpenStack Nova の脆弱性 (USN-3449-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2025/11/20	medium
210203	RHEL 6 / 7 : openstack-nova (RHSA-2015:1898)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	medium
103812	Ubuntu 14.04 LTS : OpenStack Nova vulnerabilities (USN-3449-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2025/11/20	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium