The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2016:0309 advisory.

    OpenStack Image Service (glance) provides discovery, registration, and     delivery services for disk and server images. The service provides the     ability to copy or snapshot a server image, and immediately store it away.
    Stored images can be used as a template to get new servers up and running     quickly and more consistently than installing a server operating system     and individually configuring additional services.

    An authorization vulnerability in OpenStack Image service was discovered,     which allowed image-status manipulation using locations. By removing the     last location of an image, an authenticated user could change the status     from 'active' to 'queue'. A malicious tenant could exploit this flaw to     silently replace owned image data, regardless of its original creator or     visibility settings. Only environments with show_multiple_locations set     to true (not default) were affected. (CVE-2016-0757)

    Red Hat would like to thank the Openstack project for reporting this issue.
    Upstream acknowledges Erno Kuvaja of HPE as the original reporter.

    All openstack-glance users are advised to upgrade to these updated     packages, which address this vulnerability.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2016:0309 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenStack Image Service (glance) は、ディスクおよびサーバーイメージの検出、登録、配信サービスを提供します。このサービスは、サーバーイメージをコピーまたはスナップショットして、即座に保存する機能を提供します。
    保存されたイメージをテンプレートとして使用すると、サーバーのオペレーティングシステムをインストールして個別に追加サービスを設定するよりも、新しいサーバーを素早く安定して稼働させることができます。

    OpenStack Imageサービスの認証の脆弱性が発見されました。これにより、場所を使用して画像のステータスが操作される可能性がありました。認証されたユーザーは、画像の最後の場所を削除することで、ステータスを「active」から「queue」に変更する可能性があります。悪意のあるテナントがこの欠陥を悪用して、元の作成者や表示設定にかかわらず、所有しているイメージデータを密かに置き換える可能性があります。show_multiple_locations が true（デフォルトではない）に設定されている環境のみが影響を受けました。 （CVE-2016-0757）

    Red Hat は、この問題を報告してくれた OpenStack プロジェクトに感謝の意を表します。
    Upstream は、HPE の Erno Kuvaja 氏を最初の報告者として認めます。

    openstack-glance の全ユーザーは、これらの更新済みパッケージにアップグレードし、この脆弱性を解決することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Hemanth Makkapati氏は、OpenStack Glanceがアクセス制限を不適切に処理していることを発見しました。リモートの認証されたユーザーが、この問題を悪用して、アクセス制限に反して画像のステータスを変更する可能性があります。
(CVE-2015-5251)

Mike Fedosin氏とAlexei Galkin氏は、OpenStack Glanceがストレージクォータを不適切に処理していることを発見しました。リモートの認証されたユーザーがこの問題を悪用して、ディスクリソースを枯渇させ、サービス拒否を引き起こす可能性があります。(CVE-2015-5286)

Erno Kuvaja氏は、OpenStack Glanceがshow_multiple_locationsオプションを不適切に処理していることを発見しました。show_multiple_locations が有効になっていると、リモート認証ユーザーが画像ステータスを変更して新しい画像データをアップロードする可能性があります。(CVE-2016-0757)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:0309 公告中提及的漏洞的影响。

    OpenStack Image Service (Glance) 为磁盘和服务器映像提供发现、注册和交付服务。该服务提供复制服务器图像或拍摄快照，并立即将其存储的功能。
    存储的映像可用作模板启动和运行新服务器的速度比安装服务器操作系统和单独配置其他服务更一致。

    已发现 OpenStack Image 服务中存在授权漏洞，其允许使用位置进行图像状态操纵。通过删除图像的最后一个位置，经过认证的用户可将状态从“活动”更改为“队列”。恶意租户可利用此缺陷，在静默的情况下替换拥有的图像数据，而不管其原始创建者或可见性设置为何。仅 show_multiple_locations 设置为 true（非默认值）的环境受到影响。 (CVE-2016-0757)

    Red Hat 在此感谢 OpenStack 项目报告此问题。
    上游感谢原始报告者 HPE 的 Erno Kuvaja。

    建议所有 openstack-glance 用户升级这些更新后的程序包，其中解决了此漏洞。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3446-1 advisory.

    Hemanth Makkapati discovered that OpenStack Glance incorrectly handled access restrictions. A remote     authenticated user could use this issue to change the status of images, contrary to access restrictions.
    (CVE-2015-5251)

    Mike Fedosin and Alexei Galkin discovered that OpenStack Glance incorrectly handled the storage quota. A     remote authenticated user could use this issue to consume disk resources, leading to a denial of service.
    (CVE-2015-5286)

    Erno Kuvaja discovered that OpenStack Glance incorrectly handled the show_multiple_locations option. When     show_multiple_locations is enabled, a remote authenticated user could change an image status and upload     new image data. (CVE-2016-0757)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Hemanth Makkapati 發現，OpenStack Glance 未正確處理存取限制。經驗證的遠端使用者可利用此問題變更影像狀態，進而違反存取限制。
(CVE-2015-5251)

Mike Fedosin 和 Alexei Galkin 發現，OpenStack Glance 未正確處理儲存配額。經驗證的遠端攻擊者可利用此問題耗盡磁碟資源，進而導致拒絕服務。(CVE-2015-5286)

Erno Kuvaja 發現 OpenStack Glance 未正確處理 show_multiple_locations 選項。啟用 show_multiple_locations 時，經驗證的遠端使用者可變更影像狀態並上傳新的影像資料。 (CVE-2016-0757)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Hemanth Makkapati 发现 OpenStack Glance 错误地处理了访问限制。经过身份验证的远程用户可以利用此问题来更改图像的状态，这违反了访问限制规则。
(CVE-2015-5251)

Mike Fedosin 和 Alexei Galkin 发现 OpenStack Glance 错误地处理了存储配额。经验证的远程用户可利用此问题消耗磁盘资源，从而导致拒绝服务。(CVE-2015-5286)

Erno Kuvaja 发现 OpenStack Glance 错误地处理了 show_multiple_locations 选项。启用 show_multiple_locations 后，经过身份验证的远程用户可以更改图像状态并上传新图像数据。 (CVE-2016-0757)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2016:0309 公告中所提及。

    OpenStack Image Service (glance) 提供磁碟與伺服器映像的探索、註冊和遞送服務。該服務提供複製或快照伺服器影像的功能，並且會立即將其儲存起來。
    相較於安裝伺服器作業系統和個別設定其他服務，已儲存的影像可做為範本，讓新伺服器更快速、更一致地啟動及執行。

    在 OpenStack Image 服務中發現一個授權弱點，其允許使用位置操控影像狀態。藉由移除影像的最後一個位置，經驗證的使用者可將狀態從「使用中」變更為「佇列」。惡意租戶可惡意利用此瑕疵，以無訊息的方式取代擁有的影像資料，無論其原始建立者或可見性設定為何。只有將 show_multiple_locations 設為 true (非預設) 的環境會受到影響。 (CVE-2016-0757)

    Red Hat 要感謝 OpenStack 專案報告此問題。
    上游確認 HPE 的 Erno Kuvaja 為原始報告者。

    建議所有 openstack-glance 使用者皆升級至這些更新版套件，其可解決此弱點。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
234427	RHEL 7 : openstack-glance (RHSA-2016:0309)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	medium
234427	RHEL 7：openstack-glance（RHSA-2016:0309）	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	medium
103809	Ubuntu 14.04 LTS : OpenStack Glance の脆弱性 (USN-3446-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2024/8/27	medium
234427	RHEL 7：openstack-glance (RHSA-2016:0309)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	medium
103809	Ubuntu 14.04 LTS : OpenStack Glance vulnerabilities (USN-3446-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2024/8/27	medium
103809	Ubuntu 14.04 LTS：OpenStack Glance 弱點 (USN-3446-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2024/8/27	medium
103809	Ubuntu 14.04 LTS：OpenStack Glance 漏洞 (USN-3446-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2024/8/27	medium
234427	RHEL 7：openstack-glance (RHSA-2016:0309)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium