リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 2013.2.4 より前、2014.1.2 より前の 2014.x、および Juno-2 より前の Juno における OpenStack Compute（Nova）の api/metadata/handler.py により、メタデータリクエストを Neutron を通じてプロキシ処理する際、リモートの攻撃者が、インスタンスメタデータリクエストに応える時間差に依存するブルートフォース攻撃からインスタンス ID 署名を想定しやすくなります。(CVE-2014-3517)

検出

Oracle Solaris サードパーティのパッチ更新：nova（cve_2014_3517_information_disclosure）

medium Nessus プラグイン ID 80711

変更ログが見つかりません