OpenStack セキュリティアドバイザリ：2014-012 CVE：CVE-2014-0162 日付：2014 年 4 月 10 日 タイトル：Glance Sheepdog バックエンドにおけるリモートコードの実行 報告者：Paul McMillan 氏（Nebula）製品：Glance バージョン：2013.2 から 2013.2.3

説明：Nebula の Paul McMillan 氏は、Glance Sheepdog バックエンドにおける脆弱性を報告しました。特別に細工されたロケーションを使用して、Glance イメージメタデータの挿入または変更を許可されているユーザーが、Glance サービスを実行しているユーザーとして Glance ホスト上においてコードの実行を引き起こす可能性があります。これにより、Glance ホストの認証されていないアクセスおよびGlance サービスがさらに危険にさらされる可能性があります。sheepdop バックエンドを含む（デフォルトでは有効化されている）Glance サーバーを使用する全セットアップが影響を受けます。

Juno（開発ブランチ）修正：https://review.openstack.org/86622

Icehouse（マイルストーン提案のブランチ）修正：
https://review.openstack.org/86625

Havana 修正：https://review.openstack.org/86626

注：この修正は、icehouse-rc2 開発マイルストーンおよび今後の 2013.2.4 リリースに含まれます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 20：openstack-glance-2013.2.3-3.fc20（2014-5198）

medium Nessus プラグイン ID 73972

変更ログが見つかりません