Ubuntu 13.04：cinder の脆弱性（USN-2005-1）

medium Nessus プラグイン ID 70584

Language:

概要

リモート Ubuntu ホストにセキュリティ関連パッチがありません。

説明

Rongze Zhu 氏は、スナップショットを削除する際に、Cinder LVM ドライバーがデータをゼロ設定していないことを発見しました。このため、後続のサーバーがボリュームを使用する場合に、認証されたユーザーに機密情報が公開される可能性があります。
(CVE-2013-4183)

Grant Murphy 氏は、Cinder が XML エンティティの処理を許可する場合があることを発見しました。
認証されていないリモートの攻撃者は Cinder API を使ってこの問題を悪用し、リソース枯渇によるサービス拒否を発生させる可能性があります。
（CVE-2013-4179、 CVE-2013-4202）。

ソリューション

影響を受ける python-cinder パッケージを更新してください。

参考資料

https://usn.ubuntu.com/2005-1/

プラグインの詳細

深刻度: Medium

ID: 70584

ファイル名: ubuntu_USN-2005-1.nasl

バージョン: 1.6

タイプ: local

エージェント: unix

ファミリー: Ubuntu Local Security Checks

公開日: 2013/10/24

更新日: 2019/9/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus