リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:1504 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenStack Platform director は、Red Hat OpenStack Platform に基づくプライベートまたはパブリックの Infrastructure-as-a-Service (IaaS) クラウドをデプロイおよび監視するための機能を提供します。

    セキュリティ修正プログラム: 

    * libvirtd ベースのライブ移行を有効にするための Red Hat OpenStack Platform director の TripleO の使用において、設計の欠陥の問題が見つかりました。Libvirtd は、デフォルトで (ディレクトリ別に) 展開され、0.0.0.0 (すべてのインターフェース) で認証または暗号化なしにリッスンします。127.0.0.1 やその他のループバックインターフェースアドレス、場合によっては管理インターフェースの外で公開されているアドレスなど、任意の計算ホスト IP アドレスへの TCP 接続を確立できる人は、これを使用して libvirtd インスタンスへの virsh セッションを開き、仮想マシンインスタンスの制御を取得するか、ホストを乗っ取る可能性があります。
    (CVE-2017-2637)

    この欠陥に関する詳細は、次の KCS の記事で参照できます。
    https://access.redhat.com/solutions/3022771

    この問題は、David Gurtner 氏 (Red Hat) により発見されました。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 : Red Hat OpenStack Platform director (RHSA-2017:1504)

critical Nessus プラグイン ID 234403

変更ログが見つかりません