リモートの Ubuntu 20.04LTS/22.04 LTS/22.10 ホストには、USN-5835-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 19.1.2より前の OpenStack Cinder、20.0.2 より前の 20.xおよび 21.0.0、23.0.1 より前の Glance、24.1.1 より前の 24.x、25.0.0、24.1.2 より前の Nova、25.0.2 より前の 25.x、および 26.0.0の問題が検出されています。特定のバッキングファイルパスを参照する特別に作成された VMDK フラットイメージを提供することで、認証されたユーザーがシステムにそのファイルのコンテンツのコピーをサーバーから返すように誘導し、機密データに不正にアクセスする可能性があります。(

検出

Ubuntu 20.04LTS / 22.04LTS: Cinder の脆弱性 (USN-5835-1)

medium Nessus プラグイン ID 170910

バージョン 1.3