リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:2452 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenStack Networking (neutron) は、仮想マシンにネットワーキングサービスをプロビジョニングする、プラグ可能でスケーラブルな API 駆動型のシステムです。その主な機能は、仮想マシンとの間の接続を管理することです。

    セキュリティ修正プログラム: 

    * openstack-neutron で、競合状態の欠陥が検出されました。簡単なオーバークラウドの更新の後、neutron セキュリティグループが無効になります。具体的には、次のものが 0 にリセットされました: net.bridge.bridge-nf-call-ip6tables および net.bridge.bridge-nf-call-iptables。この競合は更新によってのみトリガーされ、攻撃者が公開されたテナント VM やネットワークリソースにアクセスできるようになりました。(CVE-2017-7543)

    この問題は、Paul Needle 氏 (Red Hat) により発見されました。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 : openstack-neutron (RHSA-2017:2452)

medium Nessus プラグイン ID 210276

バージョン 1.2