リモートの Ubuntu 20.04 LTS / 22.04 LTS / 22.10 / 23.04 ホストには、USN-6073-2のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Cinder と Nova の間の不一致により、OpenStack に欠陥が見つかりました。この問題は、意図的にまたは偶発的に引き起こされる可能性があります。認証されたリモートの攻撃者が、ボリュームの 1 つを Cinder からデタッチすることで、この脆弱性を悪用する可能性があります。最も影響が大きいのは機密性です。(CVE-2023-2088)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 20.04 LTS/22.04 LTS/23.04：Glance_store の脆弱性 (USN-6073-2)

medium Nessus プラグイン ID 175575

バージョン 1.1