Oracle Solaris サードパーティパッチの更新：nova（multiple_vulnerabilities_in_nova）

low Nessus プラグイン ID 80712

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- OpenStack Compute（Nova）2013.2 ～ 2013.2.2 の VMWare ドライバーは、VM を RESCUE 状態に適切に移しません。これにより、認証されたリモートユーザーは、VM を rescue に移すことをリクエストしてから画像を削除することで、クォータ制限をバイパスし、サービス拒否（リソース消費）を引き起こすことができます。(CVE-2014-2573)

- 2014.1.3 以前の OpenStack Compute（Nova）の VMWare ドライバーにより、認証されたリモートユーザーは、VM を rescue 状態に移し、それを一時中断し（つまり ERROR 状態に移し）、続いて画像を削除することで、クォータ制限をバイパスし、サービス拒否（リソース消費）を引き起こすことができます。注：この脆弱性は、 CVE-2014-2573 の修正が不完全なために存在します。
(CVE-2014-3608)