There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The ironic-api service in OpenStack Ironic before 4.2.5 (Liberty) and 5.x before 5.1.2 (Mitaka) allows
    remote attackers to obtain sensitive information about a registered node by leveraging knowledge of the
    MAC address of a network card belonging to that node and sending a crafted POST request to the
    v1/drivers/$DRIVER_NAME/vendor_passthru resource. (CVE-2016-4985)

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:1378 公告中提及的漏洞的影响。

    OpenStack Bare Metal (ironic) 是用于配置裸机（而不是虚拟机）的工具。它利用 PXE 启动和 IPMI 等通用技术覆盖范围广泛的硬件。它还支持可插拔驱动程序，以允许添加供应商特定的功能。

    安全修复：

    * 在 openstack-ironic 中发现身份验证漏洞。对 ironic-api 服务具有网络访问权限的客户端可绕过 OpenStack Identity 身份验证，并检索与通过 OpenStack Bare Metal 注册的任何节点有关的所有信息。如果非特权攻击者知道（或能够猜中）属于节点的网卡的 MAC 地址，则可通过向该节点的 /v1/drivers/$DRIVER_NAME/vendor_passthru 资源发送特制的 POST 请求来利用此缺陷。响应中包含节点的完整详细信息，包括管理密码，即使将 /etc/ironic/policy.json 文件配置为隐藏 API 响应中的密码也不例外。(CVE-2016-4985)

    Red Hat 在此感谢 OpenStack Ironic 项目报告此问题。上游感谢原始报告者 Devananda van der Veen (IBM)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:1377 公告中提及的漏洞的影响。

    OpenStack Bare Metal (ironic) 是用于配置裸机（而不是虚拟机）的工具。它利用 PXE 启动和 IPMI 等通用技术覆盖范围广泛的硬件。它还支持可插拔驱动程序，以允许添加供应商特定的功能。

    安全修复：

    * 在 openstack-ironic 中发现身份验证漏洞。对 ironic-api 服务具有网络访问权限的客户端可绕过 OpenStack Identity 身份验证，并检索与通过 OpenStack Bare Metal 注册的任何节点有关的所有信息。如果非特权攻击者知道（或能够猜中）属于节点的网卡的 MAC 地址，则可通过向该节点的 /v1/drivers/$DRIVER_NAME/vendor_passthru 资源发送特制的 POST 请求来利用此缺陷。响应中包含节点的完整详细信息，包括管理密码，即使将 /etc/ironic/policy.json 文件配置为隐藏 API 响应中的密码也不例外。(CVE-2016-4985)

    Red Hat 在此感谢 OpenStack Ironic 项目报告此问题。上游感谢原始报告者 Devananda van der Veen (IBM)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2016:1378 公告中所提及。

    OpenStack Bare Metal (ironic) 是一種用於佈建bare metal (相對於虛擬) 機器的工具。它利用常見的技術 (例如 PXE 開機和 IPMI) 來涵蓋範圍廣泛的硬體。它也支援插入式驅動程式，以允許新增的供應商專屬功能。

    安全性修正：

    * 在 openstack-ironic 中發現一個驗證弱點。透過網路存取 ironic-api 服務的用戶端可繞過 OpenStack Identity 驗證，並擷取與透過 OpenStack Bare Metal 註冊之任何節點相關的所有資訊。如果無權限的攻擊者知道 (或能夠猜到) 屬於某個節點的網路卡 MAC 位址，則可透過將特製的 POST 要求傳送至節點的 /v1/drivers/$DRIVER_NAME/vendor_passthru 資源來惡意利用此缺陷。即使 /etc/ironic/policy.json 檔案設定為隱藏 API 回應中的密碼，回應中仍會包含節點的完整詳細資料，包括管理密碼。(CVE-2016-4985)

    Red Hat 感謝 OpenStack Ironic 專案報告此問題。上游確認 Devananda van der Veen (IBM) 為原始報告者。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2016:1377 公告中所提及。

    OpenStack Bare Metal (ironic) 是一種用於佈建bare metal (相對於虛擬) 機器的工具。它利用常見的技術 (例如 PXE 開機和 IPMI) 來涵蓋範圍廣泛的硬體。它也支援插入式驅動程式，以允許新增的供應商專屬功能。

    安全性修正：

    * 在 openstack-ironic 中發現一個驗證弱點。透過網路存取 ironic-api 服務的用戶端可繞過 OpenStack Identity 驗證，並擷取與透過 OpenStack Bare Metal 註冊之任何節點相關的所有資訊。如果無權限的攻擊者知道 (或能夠猜到) 屬於某個節點的網路卡 MAC 位址，則可透過將特製的 POST 要求傳送至節點的 /v1/drivers/$DRIVER_NAME/vendor_passthru 資源來惡意利用此缺陷。即使 /etc/ironic/policy.json 檔案設定為隱藏 API 回應中的密碼，回應中仍會包含節點的完整詳細資料，包括管理密碼。(CVE-2016-4985)

    Red Hat 感謝 OpenStack Ironic 專案報告此問題。上游確認 Devananda van der Veen (IBM) 為原始報告者。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2016:1378 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenStack Bare Metal (ronic) は、bare metal (仮想ではなく) マシンのプロビジョニングに使用するツールです。PXE ブートや IPMI などの一般的なテクノロジーを活用して、幅広いハードウェアをカバーします。また、プラグ可能なドライバーもサポートされているため、ベンダー固有の機能を追加できます。

    セキュリティ修正プログラム: 

    * 認証の脆弱性が openstack-ironic で見つかりました。ironic-api サービスへのネットワークアクセス権を持つクライアントは、OpenStack Identity 認証をバイパスし、OpenStack Bare Metal に登録されたノードに関するすべての情報を取得できる可能性があります。権限のない攻撃者がノードに属するネットワークカードの MAC アドレスを知っている (または推測できる) 場合、細工した POST リクエストをノードの /v1/drivers/$DRIVER_NAME/vendor_passthru リソースに送信することで、欠陥を悪用する可能性があります。/etc/ironic/policy.json ファイルが API 応答でパスワードを非表示にするように設定されている場合でも、応答には管理パスワードを含むノードの完全な詳細情報が含まれます。(CVE-2016-4985)

    Red Hat は、この問題を報告してくれた OpenStack Ironic プロジェクトに感謝の意を表します。Upstream は、Devananda van der Veen 氏 (IBM) を最初の報告者と認識しています。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2016:1377 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenStack Bare Metal (ronic) は、bare metal (仮想ではなく) マシンのプロビジョニングに使用するツールです。PXE ブートや IPMI などの一般的なテクノロジーを活用して、幅広いハードウェアをカバーします。また、プラグ可能なドライバーもサポートされているため、ベンダー固有の機能を追加できます。

    セキュリティ修正プログラム: 

    * 認証の脆弱性が openstack-ironic で見つかりました。ironic-api サービスへのネットワークアクセス権を持つクライアントは、OpenStack Identity 認証をバイパスし、OpenStack Bare Metal に登録されたノードに関するすべての情報を取得できる可能性があります。権限のない攻撃者がノードに属するネットワークカードの MAC アドレスを知っている (または推測できる) 場合、細工した POST リクエストをノードの /v1/drivers/$DRIVER_NAME/vendor_passthru リソースに送信することで、欠陥を悪用する可能性があります。/etc/ironic/policy.json ファイルが API 応答でパスワードを非表示にするように設定されている場合でも、応答には管理パスワードを含むノードの完全な詳細情報が含まれます。(CVE-2016-4985)

    Red Hat は、この問題を報告してくれた OpenStack Ironic プロジェクトに感謝の意を表します。Upstream は、Devananda van der Veen 氏 (IBM) を最初の報告者と認識しています。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2016:1378 advisory.

    OpenStack Bare Metal (ironic) is a tool used to provision bare metal (as opposed to virtual) machines. It     leverages common technologies such as PXE boot and IPMI to cover a wide range of hardware. It also     supports pluggable drivers to allow added, vendor-specific functionality.

    Security Fix(es):

    * An authentication vulnerability was found in openstack-ironic. A client with network access to the     ironic-api service could bypass OpenStack Identity authentication, and retrieve all information about any     node registered with OpenStack Bare Metal. If an unprivileged attacker knew (or was able to guess) the MAC     address of a network card belonging to a node, the flaw could be exploited by sending a crafted POST     request to the node's /v1/drivers/$DRIVER_NAME/vendor_passthru resource. The response included the node's     full details, including management passwords, even if the /etc/ironic/policy.json file was configured to     hide passwords in API responses. (CVE-2016-4985)

    Red Hat would like to thank the OpenStack Ironic project for reporting this issue. Upstream acknowledges     Devananda van der Veen (IBM) as the original reporter.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2016:1377 advisory.

    OpenStack Bare Metal (ironic) is a tool used to provision bare metal (as     opposed to virtual) machines. It leverages common technologies such as PXE     boot and IPMI to cover a wide range of hardware. It also supports pluggable     drivers to allow added, vendor-specific functionality.

    Security Fix(es):

    * An authentication vulnerability was found in openstack-ironic. A client with network access to the     ironic-api service could bypass OpenStack Identity authentication, and retrieve all information about any     node registered with OpenStack Bare Metal. If an unprivileged attacker knew (or was able to guess) the MAC     address of a network card belonging to a node, the flaw could be exploited by sending a crafted POST     request to the node's /v1/drivers/$DRIVER_NAME/vendor_passthru resource. The response included the node's     full details, including management passwords, even if the /etc/ironic/policy.json file was configured to     hide passwords in API responses. (CVE-2016-4985)

    Red Hat would like to thank the OpenStack Ironic project for reporting     this issue. Upstream acknowledges Devananda van der Veen (IBM) as the     original reporter.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
432702	SCA: security update for ironic (GHSA-f7cr-7c2c-fm8r)	Tenable Cloud Security	SCA Checks	2025/8/11	2026/7/2	high
432702	SCA: security update for ironic (GHSA-f7cr-7c2c-fm8r)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/11	2026/7/2	high
210214	RHEL 7：openstack-ironic (RHSA-2016:1378)	Nessus	Red Hat Local Security Checks	2024/11/4	2025/3/20	high
210227	RHEL 7：openstack-ironic (RHSA-2016:1377)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	high
210214	RHEL 7：openstack-ironic (RHSA-2016:1378)	Nessus	Red Hat Local Security Checks	2024/11/4	2025/3/20	high
210227	RHEL 7：openstack-ironic (RHSA-2016:1377)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	high
210214	RHEL 7 : openstack-ironic (RHSA-2016:1378)	Nessus	Red Hat Local Security Checks	2024/11/4	2025/3/20	high
210227	RHEL 7 : openstack-ironic (RHSA-2016:1377)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	high
210214	RHEL 7 : openstack-ironic (RHSA-2016:1378)	Nessus	Red Hat Local Security Checks	2024/11/4	2025/3/20	high
210227	RHEL 7 : openstack-ironic (RHSA-2016:1377)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high