リモートの Ubuntu 20.04 LTS / LTS 22.04 ホストには、USN-5852-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.28.1、2.29.2 より前の以前の 2.29.x、2.30.0 の OpenStack Swift で問題が見つかりました。認証されたユーザーが細工された XML ファイルを提供して S3 API を強制し、ホストサーバーから任意のファイルコンテンツを返す可能性があります。その結果、機密データへの承認されていない読み取りアクセスが発生する可能性があります。これは、s3api デプロイメント (Rocky 以降) と swift3 デプロイメント (Queens およびそれ以前、現在は積極的に開発されていません) の両方に影響を与えます。(CVE-2022-47950)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 20.04LTS / 22.04LTS: OpenStack Swift の脆弱性 (USN-5852-1)

medium Nessus プラグイン ID 171248

バージョン 1.3