リモート Redhat Enterprise Linux 6 ホストに、RHSA-2016:0440 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenStack Orchestration (heat) は、コンピューティング、ストレージ、OpenStack Networking の設定を指定してデプロイするために使用されるテンプレート制御のエンジンです。
    これを使用してデプロイメント後のアクションを自動化することもできます。これにより、インフラ、サービス、アプリケーションの自動プロビジョニングが可能になります。Orchestration はテレメトリアラームと統合して、特定のインフラリソースの自動スケーリングを実装することもできます。

    OpenStack Orchestrationサービス（heat）に脆弱性が発見され、特別にフォーマットされたテンプレートを使用することでheat-engineサービスが騙されてローカルファイルが開かれる可能性があります。ファイルの内容がエンドユーザーに漏洩されることはありませんが、OpenStack で認証された攻撃者がこの欠陥を利用して、サービス拒否を引き起こしたり、特定のファイル名がサーバーに存在するかどうかを判断したりする可能性があります。
    (CVE-2015-5295)

    この問題は、Red Hat の Steven Hardy 氏により発見されました。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6：openstack-heat およびセキュリティアドバイザリ（重要度中）（RHSA-2016:0440）

medium Nessus プラグイン ID 234419

変更ログが見つかりません