リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2015:1895 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenStack Object Storag（swift）は、仮想コンテナのオブジェクト保存サービスを提供します。これにより、ユーザーはファイル（任意のデータ）の保存および取得を行うことが可能です。サービスの分散アーキテクチャは、水平方向のスケーリングをサポートしています。
    障害が発生した場合の冗長性は、ソフトウェアベースのデータレプリケーションにより提供されます。Object Storage は非同期の結果整合性レプリケーションをサポートしているため、複数のデータセンターでのデプロイメントに最適です。

    OpenStack Objectストレージサービス（swift）のtempurlに欠陥が見つかりました。PUT 権限のある tempurl キーを所有している攻撃者が、同じプロジェクト内の他のオブジェクトへの読み取りアクセス権を取得できる可能性があります。
    (CVE-2015-5223)

    Red Hat は、この問題を報告してくれた OpenStack プロジェクトに感謝の意を表します。Upstream は、Rackspace の Richard Hawkins 氏および OpenStack Swift コアレビュー担当者を最初の報告者として認めます。

    openstack-swift の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新のインストール後、OpenStack Object Storage サービスは自動的に再起動します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6/7：openstack-swift（RHSA-2015:1895）

high Nessus プラグイン ID 234374

変更ログが見つかりません