David Black 氏は、画像登録の過程で、Nova が入力検証を適切に行っていないことを発見しました。攻撃者は、これを悪用して、EC2 API または S3/RegisterImage メソッドを使用して細工された画像を登録することで、nova ユーザーとしてファイルを上書きする可能性があります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 11.10：novaの脆弱性（USN-1305-1）

medium Nessus プラグイン ID 57306

変更ログが見つかりません