リモートの Redhat Enterprise Linux 6 ホストには、RHSA-2013:0595 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    PackStack は、Puppet モジュールを使用して、SSH 接続を介して既存のサーバーに OpenStack を素早くデプロイできるようにするコマンドラインユーティリティです。
    PackStack は、単一ノードの概念実証インストールとより複雑なマルチノードインストールの両方の展開に適しています。

    PackStackに欠陥が見つかりました。マニフェストの作成中に、マニフェストファイルが予測可能なファイル名で /tmp/ に書き込まれました。ローカルの攻撃者がこの欠陥を利用してシンボリックリンク攻撃を仕掛け、 PackStack を実行しているユーザーがアクセスできる任意のファイルをマニフェストのコンテンツで上書きすることで、サービス拒否を引き起こす可能性があります。さらに、攻撃者は生成されているマニフェストを読み取り、変更することで、OpenStackを使用して展開されているシステムを変更する可能性があります。
    (CVE-2013-0261)

    cinder.confおよびすべてのapi-paste.ini構成ファイルが、誰でも読み取ることができる権限で作成されていることがわかりました。ローカルの攻撃者がこの欠陥を利用して管理パスワードを閲覧し、OpenStack が展開および管理するシステムを制御する可能性があります。 （CVE-2013-0266）

     CVE-2013-0261 の問題は Red Hat セキュリティレスポンスチームの Kurt Seifried 氏により発見され、 CVE-2013-0266 は Red Hat OpenStack チームの Derek Higgins 氏により発見されました。

    この更新では、openstack-packstack パッケージのいくつかのバグも修正します。

    openstack-packstack の全ユーザーは、この更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6 : openstack-packstack (RHSA-2013:0595)

medium Nessus プラグイン ID 234404

変更ログが見つかりません