There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The libvirt driver in OpenStack Compute (Nova) before 2015.1.4 (kilo) and 12.0.x before 12.0.3 (liberty),
    when using raw storage and use_cow_images is set to false, allows remote authenticated users to read
    arbitrary files via a crafted qcow2 header in an ephemeral or root disk. (CVE-2016-2140)

George Shuklin 發現 OpenStack Nova 未正確處理移轉程序。經驗證的遠端攻擊者可利用此問題耗盡資源，進而導致拒絕服務。(CVE-2015-3241)

George Shuklin 和 Tushar Patil 發現 OpenStack Nova 未正確處理執行個體的刪除。經驗證的遠端攻擊者可利用此問題耗盡磁碟資源，進而導致拒絕服務。(CVE-2015-3280)

據發現，OpenStack Nova 未正確限制 qemu-img 呼叫。經驗證的遠端攻擊者可利用此問題耗盡資源，進而導致拒絕服務。(CVE-2015-5162)

Matthew Booth 發現 OpenStack Nova 未正確處理快照。經驗證的遠端使用者可利用此問題讀取任意檔案。(CVE-2015-7548)

Sreekumar S. 和 Suntao 發現 OpenStack Nova 未正確套用安全性群組變更。遠端攻擊者可能會利用此問題，利用進行變更時正在執行中的執行個體來繞過預定的限制變更。(CVE-2015-7713)

Matt Riedemann 發現 OpenStack Nova 未正確處理記錄。本機攻擊者可能會利用此問題取得記錄檔案的敏感資訊。(CVE-2015-8749)

Matthew Booth 發現 OpenStack Nova 未正確處理某些 qcow2 標頭。經驗證的遠端使用者可能會利用此問題讀取任意檔案。(CVE-2016-2140)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2016:0364 公告中所提及。

    OpenStack Compute (nova) 可啟動與排程虛擬機器的大型網路，進而建立一個備援且可擴充的雲端運算平台。Compute 提供協調雲端所需的軟體、控制面板和 API，包括透過使用者和專案執行虛擬機器執行個體和控制存取。

    在 OpenStack Compute (nova) 調整大小和移轉功能中發現一個資訊洩漏瑕疵。經驗證的使用者可將惡意 qcow 標頭寫入暫時或 root 磁碟，進而將區塊裝置參照為備份檔案。後續調整大小或移轉時，指定裝置上的檔案系統內容會洩漏給使用者。只有使用 libvirt 且具有原始儲存空間且 use_cow_images = False 的設定會受到影響。 (CVE-2016-2140)

    此問題是由 Red Hat 的 Matthew Booth 所發現。

    建議所有 openstack-nova 使用者皆升級至這些更新版套件，其可更正此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

George Shuklin 发现 OpenStack Nova 未能正确处理迁移过程。经验证的远程用户可利用此问题消耗资源，从而导致拒绝服务。(CVE-2015-3241)

George Shuklin 和 Tushar Patil 发现 OpenStack Nova 未能正确处理实例的删除。经验证的远程用户可利用此问题消耗磁盘资源，从而导致拒绝服务。(CVE-2015-3280)

发现 OpenStack Nova 未能正确限制 qemu-img 调用。经验证的远程用户可利用此问题消耗资源，从而导致拒绝服务。(CVE-2015-5162)

Matthew Booth 发现 OpenStack Nova 未能正确处理快照。经验证的远程用户可利用此问题读取任意文件。(CVE-2015-7548)

Sreekumar S. 和 Suntao 发现 OpenStack Nova 未能正确应用安全组变更。远程攻击者可能利用此问题，通过变更发生时正在运行的实例来绕过预期的限制变更。(CVE-2015-7713)

Matt Riedemann 发现 OpenStack Nova 未能正确处理日志记录。本地攻击者可能利用此问题从日志文件获取敏感信息。(CVE-2015-8749)

Matthew Booth 发现 OpenStack Nova 未能正确处理某些 qcow2 标头。经验证的远程用户可能利用此问题读取任意文件。(CVE-2016-2140)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:0364 公告中提及的漏洞的影响。

    OpenStack Compute 软件 (Nova) 启动和管理大型虚拟机网络，创建冗余且可缩放的云计算平台。Compute 提供编排云所需的软件、控制面板和 API，包括运行虚拟机实例，以及通过用户和项目控制访问。

    在 OpenStack 计算 (nova) 调整和迁移功能中发现信息暴露缺陷。经过认证的用户可以将恶意 qcow 标头写入临时磁盘或根磁盘，从而将区块设备作为备份文件引用。通过后续调整大小或迁移，指定设备上的文件系统内容可能会泄漏给用户。仅使用带原始存储的 libvirt 且 use_cow_images = False 的设置受到影响。 (CVE-2016-2140)

    此问题是 Red Hat 的 Matthew Booth 发现的。

    建议所有 openstack-nova 用户升级这些更新后的程序包，其中修正了此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2016:0364 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenStack Compute (nova) は、仮想マシンの大規模ネットワークの起動とスケジューリングを行い、冗長でスケーラブルなクラウドコンピューティングプラットフォームを構築します。Compute は、仮想マシンインスタンスの実行やユーザーおよびプロジェクトを通じたアクセスの制御など、クラウドのオーケストレーションに必要なソフトウェア、コントロールパネル、API を提供しています。

    OpenStack Compute（nova）のサイズ変更および移行機能で、情報漏えいの欠陥が見つかりました。認証されたユーザーが、悪意のある qcow ヘッダーをエフェメラルディスクまたは root ディスクに書き込み、ブロックデバイスをバッキングファイルとして参照する可能性があります。その後のサイズ変更または移行で、指定されたデバイスのファイルシステムのコンテンツがユーザーに漏洩する可能性があります。raw ストレージおよび use_cow_images = False で libvirt を使用するセットアップのみが影響を受けました。 （CVE-2016-2140）

    この問題は、Red Hat の Matthew Booth 氏により発見されました。

    openstack-nova の全ユーザーは、これらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

George Shuklin氏は、OpenStack Novaが移行プロセスを不適切に処理することを発見しました。リモートの認証されたユーザーがこの問題を悪用して、リソースを消費し、サービス拒否を引き起こす可能性があります。(CVE-2015-3241)

George Shuklin氏とTushar Patil氏は、OpenStack Novaがインスタンスの削除を不適切に処理することを発見しました。リモートの認証されたユーザーがこの問題を悪用して、ディスクリソースを枯渇させ、サービス拒否を引き起こす可能性があります。(CVE-2015-3280)

OpenStack Novaがqemu-img呼び出しを誤って制限していたことがわかりました。リモートの認証されたユーザーがこの問題を悪用して、リソースを消費し、サービス拒否を引き起こす可能性があります。(CVE-2015-5162)

Matthew Booth氏は、OpenStack Novaがスナップショットを不適切に処理することを発見しました。認証されたリモートのユーザーが、この問題を悪用して、任意のファイルを読み取る可能性があります。(CVE-2015-7548)

Sreekumar S.氏とSuntao氏は、OpenStack Novaがセキュリティグループの変更を不適切に適用することを発見しました。リモートの攻撃者がこの問題を悪用して、変更が行われたときに実行されていたインスタンスを悪用して、制限の変更をバイパスする可能性があります。(CVE-2015-7713)

Matt Riedemann氏は、OpenStack Novaがロギングを不適切に処理することを発見しました。ローカルの攻撃者がこの問題を悪用して、ログファイルから秘密情報を取得する可能性があります。(CVE-2015-8749)

Matthew Booth氏は、OpenStack Novaが特定のqcow2ヘッダーを不適切に処理することを発見しました。認証されたリモートのユーザーがこの問題を悪用して、任意のファイルを読み取る可能性があります。(CVE-2016-2140)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2016:0364 advisory.

    OpenStack Compute (nova) launches and schedules large networks of     virtual machines, creating a redundant and scalable cloud computing     platform. Compute provides the software, control panels, and APIs     required to orchestrate a cloud, including running virtual machine     instances and controlling access through users and projects.

    An information-exposure flaw was found in the OpenStack Compute (nova)     resize and migrate functionality. An authenticated user could write a     malicious qcow header to an ephemeral or root disk, referencing a block     device as a backing file. With a subsequent resize or migration, file     system content on the specified device would be leaked to the user. Only     setups using libvirt with raw storage and use_cow_images = False were     affected. (CVE-2016-2140)

    This issue was discovered by Matthew Booth of Red Hat.

    All openstack-nova users are advised to upgrade to these updated packages,     which correct this issue.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3449-1 advisory.

    George Shuklin discovered that OpenStack Nova incorrectly handled the migration process. A remote     authenticated user could use this issue to consume resources, resulting in a denial of service.
    (CVE-2015-3241)

    George Shuklin and Tushar Patil discovered that OpenStack Nova incorrectly handled deleting instances. A     remote authenticated user could use this issue to consume disk resources, resulting in a denial of     service. (CVE-2015-3280)

    It was discovered that OpenStack Nova incorrectly limited qemu-img calls. A remote authenticated user     could use this issue to consume resources, resulting in a denial of service. (CVE-2015-5162)

    Matthew Booth discovered that OpenStack Nova incorrectly handled snapshots. A remote authenticated user     could use this issue to read arbitrary files. (CVE-2015-7548)

    Sreekumar S. and Suntao discovered that OpenStack Nova incorrectly applied security group changes. A     remote attacker could possibly use this issue to bypass intended restriction changes by leveraging an     instance that was running when the change was made. (CVE-2015-7713)

    Matt Riedemann discovered that OpenStack Nova incorrectly handled logging. A local attacker could possibly     use this issue to obtain sensitive information from log files. (CVE-2015-8749)

    Matthew Booth discovered that OpenStack Nova incorrectly handled certain qcow2 headers. A remote     authenticated user could possibly use this issue to read arbitrary files. (CVE-2016-2140)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
434456	SCA: security update for nova (GHSA-49jv-37hm-6gfp)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	medium
434456	SCA: security update for nova (GHSA-49jv-37hm-6gfp)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	medium
103812	Ubuntu 14.04 LTS：OpenStack Nova 弱點 (USN-3449-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2025/11/20	medium
234394	RHEL 7：openstack-nova (RHSA-2016:0364)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	medium
103812	Ubuntu 14.04 LTS：OpenStack Nova 漏洞 (USN-3449-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2025/11/20	medium
234394	RHEL 7 : openstack-nova (RHSA-2016:0364)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	medium
234394	RHEL 7 : openstack-nova (RHSA-2016:0364)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	medium
103812	Ubuntu 14.04 LTS : OpenStack Nova の脆弱性 (USN-3449-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2025/11/20	medium
234394	RHEL 7 : openstack-nova (RHSA-2016:0364)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	medium
103812	Ubuntu 14.04 LTS : OpenStack Nova vulnerabilities (USN-3449-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2025/11/20	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium