リモートの Ubuntu 20.04 LTS/22.04 LTS/22.10/23.04ホストには、USN-6073-4のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Cinder と Nova の間の不一致により、OpenStack に欠陥が見つかりました。この問題は、意図的にまたは偶発的に引き起こされる可能性があります。認証されたリモートの攻撃者が、ボリュームの 1 つを Cinder からデタッチすることで、この脆弱性を悪用する可能性があります。最も影響が大きいのは機密性です。(CVE-2023-2088)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 20.04 LTS/22.04 LTS/23.04：os-brick の脆弱性 (USN-6073-4)

medium Nessus プラグイン ID 175579

バージョン 1.1