リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2015:1206 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenStack Block Storage (cinder) は、ブロックストレージのマウントと、そのようなマウントされたブロックストレージのインスタンスへのプレゼンテーションを管理します。バックエンド物理ストレージは、ローカルディスク、またはコンピュートノードに接続されたファイバーチャネル、iSCSI、NFS のマウントで構成できます。さらに、Block Storage はボリュームバックアップと、一時的な保存と復元操作のためのスナップショットをサポートしています。
    プログラムによる管理は、Block Storage の API を介して利用できます。

    cinder の upload-to-image 機能に欠陥が見つかりました。悪意のある qcow2 ヘッダーを処理する際に、cinder は騙されて、cinder ホストから任意のファイルを読み取る可能性があります。(CVE-2015-1851)

    すべての openstack-cinder ユーザーに、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新されたパッケージをインストールすると、サービスを実行している cinder は自動的に再起動されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6 / 7 : openstack-cinder (RHSA-2015:1206)

medium Nessus プラグイン ID 233048

変更ログが見つかりません