遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0983 公告中提及的弱點影響。

  - openstack-nova：novnc 允許開放重新導向 (CVE-2021-3654)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202305-02 中所述的弱點影響 (Python，PyPy3：多個弱點)

  - 在 Python (即 CPython) 3.10.8 和之前的所有版本中，mailcap 模組不會將逸出字元新增到在系統 mailcap 檔案中發現的命令中。這可能允許攻擊者將 shell 命令插入使用未受信任的輸入呼叫 mailcap.findmatch 的應用程式中 (若未驗證使用者提供的檔案名稱或引數) 。此修正也已反向移植至 3.7、 3.8、 3.9 (CVE-2015-20107)

  - 在 openstack-nova 的主控台代理伺服器 noVNC 中發現一個弱點。透過特製惡意 URL，可讓 noVNC 重新導向至任何所需的 URL。(CVE-2021-3654)

  - 在涉及 HTTPS 至 HTTPS Proxy 的某些情況下，早於 1.26.4 版本的 Python urllib3 程式庫 1.26.x 會省略驗證 SSL 憑證。HTTPS Proxy 的初始連線 (若未透過 proxy_config 提供 SSLContext) 不會驗證憑證的主機名稱。這表示系統將接受仍可使用預設 urllib3 SSLContext 執行正確驗證的不同伺服器的憑證。
    (CVE-2021-28363)

  - ** 有爭議 ** Python 3.x 到 3.10 版的 lib/http/server.py 中存在開放重新導向弱點，這是因為在 URI 路徑的開頭沒有針對多個 (/) 的保護機制，而這可能會導致資訊洩漏。
    注意：第三方對此存有爭議，因為 http.server.html 文件頁面指出警告：
    不建議將 http.server 用於生產環境，它僅實作基本的安全性檢查。(CVE-2021-28861)

  - 在 Python G263.9.5 之前的版本中，ipaddress 程式庫未正確處理 IP 位址字串八位元中的前置零字元。在某些情況下，攻擊者可利用此問題繞過以 IP 位址為基礎的存取控制。(CVE-2021-29921)

  - 在 Python 中發現一個缺陷，尤其是在 urllib.parse 模組中。此模組有助於將統一資源定位器 (URL) 字串分解為多個元件。此問題涉及如何讓 urlparse 方法不審查輸入，以及如何在 URL 路徑中允許「\r」和「\n」等字元。此缺陷允許攻擊者輸入建構的 URL，進而導致插入攻擊。此缺陷會影響 Python 3.10.0b1、3.9.5、3.8.11、3.7.11 和 3.6.14 之前的版本。(CVE-2022-0391)

  - 在 fdc6fef 之前的 Keccak XKCP SHA-3 參照實作中發現整數溢位問題和由此產生的緩衝區溢位，攻擊者可以藉此執行任意程式碼或消除預期的密碼編譯屬性。
    這問題發生在 sponge 函式介面中。(CVE-2022-37454)

  - Linux 主機上 3.9.16 之前的 Python 3.9.x 版和 3.10.9 之前的 3.10.x 版允許使用者在非預設組態中提升本機權限。在 Linux 上與 forkserver 啟動方法結合使用時，Python 多處理庫允許從同一計算機中本機網路命名空間中的任何使用者還原序列化 pickles，這在許多系統組態中是指同一計算機上的任何使用者。Pickles 可執行任意程式碼。
    因此，這允許將本機使用者權限提升為執行任何 forkserver 處理程序的使用者。將 multiprocessing.util.abstract_sockets_supported 設為 False 是一種因應措施。用於多重處理的 forkserver 啟動方法不是預設的啟動方法。此問題是 Linux 系統所特有，因為只有 Linux 支援抽象命名空間通訊端。 3.9 版之前的 CPython 預設為不使用 Linux 抽象命名空間通訊端。在 3.7.8 和 3.8.3 版中，新增了對使用者手動指定抽象命名空間通訊端的支援，但在 3.9 之前的 CPython 中，使用者需要進行特定的非常見 API 呼叫才能做到這樣。(CVE-2022-42919)

  - 在 Python 3.11.1 之前版本中發現一個問題。處理 IDNA (RFC 3490) 解碼器的部分輸入時，一個路徑中存在不必要的二次方演算法，如此一來，向解碼器顯示特製的過長名稱可導致 CPU 拒絕服務。主機名稱通常由遠端伺服器提供，而伺服器可能被惡意使用者控制，在這種情況下，他們可在嘗試使用攻擊者提供的假想主機名稱的用戶端上觸發 CPU 過度消耗。
    例如，可以在狀態碼為 302 的 HTTP 回應的 Location 標頭中放置攻擊承載。計劃在 3.11.1、3.10.9、3.9.16、3.8.16 和 3.7.16 中進行修正。(CVE-2022-45061)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS 主機上安裝的多個套件受到 USN-5866-1 公告中提及的多個弱點影響。

  - 在 OpenStack Nova 18.2.4 之前的版本、19.1.0 之前的 19.x 版本、20.1.0 之前的 20.x 版本中發現一個問題。此問題會將 consoleauth token 洩漏到記錄檔中。具有服務記錄讀取存取權的攻擊者可能會取得用於主控台存取權的 token。所有使用 novncproxy 的 Nova 設定都會受到影響。這與 console/websocketproxy.py 中的 NovaProxyRequestHandlerBase.new_websocket_client 有關。(CVE-2015-9543)

  - 在 OpenStack Nova 15.x 到 15.1.0 和 16.x 到 16.1.1中發現一個問題。攻擊者可卸離並重新附加加密磁碟區，存取基礎原始磁碟區並損毀 LUKS 標頭，進而導致計算主機上發生拒絕服務攻擊。(相同的程式碼錯誤也會導致資料遺失，但這不是弱點，因為使用者會遺失自己的資料。) 所有支援加密磁碟區的 Nova 設定都會受到影響。(CVE-2017-18191)

  - 在 OpenStack Nova 19.3.1 之前的版本、20.3.1 之前的 20.x 版本和 21.0.0 版本中的 Guest.migrate in virt/libvirt/guest.py 發現一個問題。藉由對先前已進行即時移轉的執行個體執行軟重新開機，使用者可取得與來源主機上的虛擬機器先前參照之主機裝置共用相同路徑的目的地主機裝置。這可能包括在目的地 (而非來源) 對應至不同 Cinder 磁碟區的區塊裝置。只有允許主機型連線的部署 (例如 root 和暫時裝置) 會受到影響。(CVE-2020-17376)

  - 在 openstack-nova 的主控台代理伺服器 noVNC 中發現一個弱點。透過特製惡意 URL，可讓 noVNC 重新導向至任何所需的 URL。(CVE-2021-3654)

  - 在 OpenStack Nova 23.2.2 之前的版本、24.1.2 之前的 24.x 版本、25.0.2 之前的 25.x 版本中發現一個問題。藉由建立具有直接 vnic_type 的 neutron 連接埠，建立繫結至該連接埠的執行個體，然後將繫結連接埠的 vnic_type 變更為 macvtap，經驗證的使用者可能會造成計算服務無法重新啟動，進而可能導致拒絕服務。只有已設定 SR-IOV 的 Nova 部署會受到影響。(CVE-2022-37394)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0999 公告中提及的一個弱點影響。

  - openstack-nova：novnc 允許開放重新導向 (CVE-2021-3654)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
159218	RHEL 8：Red Hat OpenStack Platform 16.1 (openstack-nova) (RHSA-2022: 0983)	Nessus	Red Hat Local Security Checks	2022/3/25	2024/6/4	medium
175043	GLSA-202305-02：Python、PyPy3：多個弱點	Nessus	Gentoo Local Security Checks	2023/5/3	2023/5/3	critical
171386	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Nova 弱點 (USN-5866-1)	Nessus	Ubuntu Local Security Checks	2023/2/13	2023/10/16	high
159196	RHEL 8：Red Hat OpenStack Platform 16.2 (openstack-nova) (RHSA-2022: 0999)	Nessus	Red Hat Local Security Checks	2022/3/24	2024/6/4	medium

偵測

搜尋 Plugin

medium

critical

high

medium