There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An SSRF issue was discovered in OpenStack Glance before Newton. The 'copy_from' feature in the Image
    Service API v1 allowed an attacker to perform masked network port scans. With v1, it is possible to create
    images with a URL such as 'http://localhost:22'. This could then allow an attacker to enumerate internal
    network details while appearing masked, since the scan would appear to originate from the Glance Image
    service. (CVE-2017-7200)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Newton 之前的 OpenStack Glance 中發現一個 SSRF 問題。Image Service API v1 中的「copy_from」功能允許攻擊者執行遮罩網路連接埠掃描。透過 v1，可以使用諸如「http://localhost:22」的 URL 建立影像。然後，這可允許攻擊者在顯示為遮罩時列舉內部網路詳細資料，因為掃描似乎源自 Glance Image 服務。 (CVE-2017-7200)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Newton 之前的 OpenStack Glance 中发现一个 SSRF 问题。图像服务 API v1 中的“copy_from”功能允许攻击者执行屏蔽的网络端口扫描。通过 v1，可以创建包含“http://localhost:22”等 URL 的图像。然后，这可能允许攻击者在被屏蔽时枚举内部网络详细信息，因为扫描似乎来自 Glance Image 服务。 (CVE-2017-7200)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Newtonより前のOpenStack Glanceで、SSRFの問題が発見されました。Image Service API v1 の「copy_from」機能により、攻撃者はマスクされたネットワークポートスキャンを実行できます。v1 では、「http://localhost:22」などの URL でイメージを作成することが可能です。これにより、スキャンは Glance Image サービスから発信されているように見えるため、攻撃者は、マスクされているように見せかけながら、内部ネットワークの詳細を列挙できる可能性があります。 （CVE-2017-7200）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An SSRF issue was discovered in OpenStack Glance before Newton. The 'copy_from' feature in the Image     Service API v1 allowed an attacker to perform masked network port scans. With v1, it is possible to create     images with a URL such as 'http://localhost:22'. This could then allow an attacker to enumerate internal     network details while appearing masked, since the scan would appear to originate from the Glance Image     service. (CVE-2017-7200)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
432695	SCA: security update for glance (GHSA-j6mr-cm6x-h6jg)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/11	2026/7/2	medium
432695	SCA: security update for glance (GHSA-j6mr-cm6x-h6jg)	Tenable Cloud Security	SCA Checks	2025/8/11	2026/7/2	medium
221785	Linux Distros 未修補弱點：CVE-2017-7200	Nessus	Misc.	2025/3/4	2025/8/24	medium
221785	Linux Distros 未修补的漏洞: CVE-2017-7200	Nessus	Misc.	2025/3/4	2025/8/24	medium
221785	Linux Distros のパッチ未適用の脆弱性: CVE-2017-7200	Nessus	Misc.	2025/3/4	2025/8/24	medium
221785	Linux Distros Unpatched Vulnerability : CVE-2017-7200	Nessus	Misc.	2025/3/4	2025/8/24	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium