There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - OpenStack Image Service (Glance) before 2014.2.4 (juno) and 2015.1.x before 2015.1.2 (kilo) allow remote
    authenticated users to change the status of their images and bypass access restrictions via the HTTP
    x-image-meta-status header to images/*. (CVE-2015-5251)

Hemanth Makkapati 發現，OpenStack Glance 未正確處理存取限制。經驗證的遠端使用者可利用此問題變更影像狀態，進而違反存取限制。
(CVE-2015-5251)

Mike Fedosin 和 Alexei Galkin 發現，OpenStack Glance 未正確處理儲存配額。經驗證的遠端攻擊者可利用此問題耗盡磁碟資源，進而導致拒絕服務。(CVE-2015-5286)

Erno Kuvaja 發現 OpenStack Glance 未正確處理 show_multiple_locations 選項。啟用 show_multiple_locations 時，經驗證的遠端使用者可變更影像狀態並上傳新的影像資料。 (CVE-2016-0757)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Hemanth Makkapati 发现 OpenStack Glance 错误地处理了访问限制。经过身份验证的远程用户可以利用此问题来更改图像的状态，这违反了访问限制规则。
(CVE-2015-5251)

Mike Fedosin 和 Alexei Galkin 发现 OpenStack Glance 错误地处理了存储配额。经验证的远程用户可利用此问题消耗磁盘资源，从而导致拒绝服务。(CVE-2015-5286)

Erno Kuvaja 发现 OpenStack Glance 错误地处理了 show_multiple_locations 选项。启用 show_multiple_locations 后，经过身份验证的远程用户可以更改图像状态并上传新图像数据。 (CVE-2016-0757)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Hemanth Makkapati氏は、OpenStack Glanceがアクセス制限を不適切に処理していることを発見しました。リモートの認証されたユーザーが、この問題を悪用して、アクセス制限に反して画像のステータスを変更する可能性があります。
(CVE-2015-5251)

Mike Fedosin氏とAlexei Galkin氏は、OpenStack Glanceがストレージクォータを不適切に処理していることを発見しました。リモートの認証されたユーザーがこの問題を悪用して、ディスクリソースを枯渇させ、サービス拒否を引き起こす可能性があります。(CVE-2015-5286)

Erno Kuvaja氏は、OpenStack Glanceがshow_multiple_locationsオプションを不適切に処理していることを発見しました。show_multiple_locations が有効になっていると、リモート認証ユーザーが画像ステータスを変更して新しい画像データをアップロードする可能性があります。(CVE-2016-0757)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3446-1 advisory.

    Hemanth Makkapati discovered that OpenStack Glance incorrectly handled access restrictions. A remote     authenticated user could use this issue to change the status of images, contrary to access restrictions.
    (CVE-2015-5251)

    Mike Fedosin and Alexei Galkin discovered that OpenStack Glance incorrectly handled the storage quota. A     remote authenticated user could use this issue to consume disk resources, leading to a denial of service.
    (CVE-2015-5286)

    Erno Kuvaja discovered that OpenStack Glance incorrectly handled the show_multiple_locations option. When     show_multiple_locations is enabled, a remote authenticated user could change an image status and upload     new image data. (CVE-2016-0757)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
417948	SCA: security update for glance (GHSA-q748-mcwg-xmqv)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
417948	SCA: security update for glance (GHSA-q748-mcwg-xmqv)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
103809	Ubuntu 14.04 LTS：OpenStack Glance 弱點 (USN-3446-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2024/8/27	medium
103809	Ubuntu 14.04 LTS：OpenStack Glance 漏洞 (USN-3446-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2024/8/27	medium
103809	Ubuntu 14.04 LTS : OpenStack Glance の脆弱性 (USN-3446-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2024/8/27	medium
103809	Ubuntu 14.04 LTS : OpenStack Glance vulnerabilities (USN-3446-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2024/8/27	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium