maas-import-pxe-files が、現在の作業ディレクトリから、正しくない構成情報をロードする可能性があることが判明しました。攻撃者がコントロールしているディレクトリから maas-import-pxe-files を実行していると、ローカルの攻撃者が、管理者としてコードを実行する可能性があります。
(CVE-2013-1057)

maas-import-pxe-files が、ダウンロードしたコンテンツを暗号的に検証していなかったことが判明しました。攻撃者は、検出されずに画像を変更できる可能性があります。（CVE-2013-1058）。

検出

Ubuntu 12.04 LTS/12.10/13.04：maas の脆弱性（USN-2013-1）

medium Nessus プラグイン ID 70783

変更ログが見つかりません