RHEL 6 : openstack-packstack (RHSA-2014:0233)
high Nessus プラグイン ID 234383
Language:
概要
リモートのRed Hatホストに、openstack-packstackのセキュリティ更新プログラムがありません。説明
リモート Redhat Enterprise Linux 6 ホストに、RHSA-2014:0233 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。PackStack は、Puppet モジュールを使用して、SSH 接続を介した既存のサーバーへの OpenStack の迅速なデプロイメントをサポートするコマンドラインユーティリティです。
PackStack は、単一ノードの概念実証インストールと、より複雑なマルチノードインストールの両方のデプロイに適しています。
PackStack は、OpenStack Networking（neutron）にデプロイされたときに、デフォルトのセキュリティグループで定義されたルールを正しくインストールしていないことが判明しました。これにより、アクセスできないはずのシステムにネットワーク接続が行われる可能性があります。 （CVE-2014-0071）
この更新では、次のバグも修正しています。
* 以前は、swift のオブジェクトバージョン管理はデフォルトで無効でした。この更新では、この機能がデフォルトの構成ファイルで有効になりました（/etc/swift/container-server.conf の「allow_versions true」）。 （BZ#967308）
* 以前は、Virtual Extensible LAN（VXLAN）を使用している Open vSwitch で neutron を実行することはできませんでした。この更新では、neutron に VXLAN のサポートを追加します。 （BZ#1021778）
* MongoDB サービス（mongod）が systemd によって終了されたため、PackStack は OpenStack のデプロイメントを完了できませんでした。これは、mongod が最初に起動したときに、systemd によって設定されたタイムアウト値を超えたためです。
この更新により、mongod は初回起動時に小さなファイルを使用し、systemd のタイムアウト値を超過しなくなりました。 （BZ#1036207）
* 以前は、OpenStack Compute およびその他の OpenStack コンポーネントのサービスは、デフォルトでデバッグモードで実行されていました。この更新では、CONFIG_DEBUG_MODE 構成パラメーターが追加されています。このパラメーターが「y」に設定されている場合、すべての OpenStack サービスがデバッグモードで実行されます。デフォルトでは、デバッグモードは無効になっています。 （BZ#1048041）
注意: 現在、PackStack は ML2 Neutron プラグインのデプロイメントをサポートしていません。ML2 プラグインは、手動構成で使用するか、最初に PackStack を使用して Open vSwitch プラグインでデプロイし、ML2 を使用するようにインストールを変換することで使用できます。この方法については、 http://openstack.redhat.com/Modular_Layer_2_%28ML2%29_Pluginで説明されています。このバグの修正の進捗状況は、Red Hat Bugzilla バグ 1017144 でフォローできます。
openstack-packstack のすべてのユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。
Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
RHSA-2014:0233のガイダンスに基づいて、RHEL openstack-packstack パッケージを更新してください。参考資料
https://access.redhat.com/security/updates/classification/#important
https://bugzilla.redhat.com/show_bug.cgi?id=967308
https://bugzilla.redhat.com/show_bug.cgi?id=1021778
https://bugzilla.redhat.com/show_bug.cgi?id=1029671
https://bugzilla.redhat.com/show_bug.cgi?id=1034538
https://bugzilla.redhat.com/show_bug.cgi?id=1036207
https://bugzilla.redhat.com/show_bug.cgi?id=1042529
https://bugzilla.redhat.com/show_bug.cgi?id=1048041
https://bugzilla.redhat.com/show_bug.cgi?id=1048705
https://bugzilla.redhat.com/show_bug.cgi?id=1054498
https://bugzilla.redhat.com/show_bug.cgi?id=1064163
https://bugzilla.redhat.com/show_bug.cgi?id=1069215
プラグインの詳細
深刻度: High
ID: 234383
ファイル名: redhat-RHSA-2014-0233.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
公開日: 2025/4/15
更新日: 2025/4/15
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
Vendor
Vendor Severity: Important
CVSS v2
リスクファクター: Medium
基本値: 6.4
現状値: 4.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N
CVSS スコアのソース: CVE-2014-0071
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:packstack-modules-puppet, cpe:/o:redhat:enterprise_linux:6, p-cpe:/a:redhat:enterprise_linux:openstack-packstack
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2014/3/4
脆弱性公開日: 2014/2/12
参照情報
CVE: CVE-2014-0071
RHSA: 2014:0233