リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2015:1684 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenStack Object Storag（swift）は、仮想コンテナのオブジェクト保存サービスを提供します。これにより、ユーザーはファイル（任意のデータ）の保存および取得を行うことが可能です。サービスの分散アーキテクチャは、水平方向のスケーリングをサポートしています。
    障害が発生した場合の冗長性は、ソフトウェアベースのデータレプリケーションにより提供されます。Object Storage は非同期の結果整合性レプリケーションをサポートしているため、複数のデータセンター展開に適しています。

    OpenStack Object Storage で、認証されたユーザーが、所有権に関係なく、バージョン管理されたオブジェクトの最新バージョンを削除する可能性のある欠陥が見つかりました。この欠陥を悪用するには、攻撃者はオブジェクトの名前を知り、x-versions-locationコンテナへのリストアクセス権を持っている必要があります。 （CVE-2015-1856）

    Red Hat は、この問題を報告してくれた OpenStack プロジェクトに感謝の意を表します。
    Upstream は、SwiftStack の Clay Gerrard 氏を最初の報告者として認めています。

    openstack-swift の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新のインストール後、OpenStack Object Storage サービスは自動的に再起動します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6/7：openstack-swift（RHSA-2015:1684）

medium Nessus プラグイン ID 234368

変更ログが見つかりません