CVE-2012-1585: Long server names grow nova-api log files significantly Avoid killing dnsmasq on network service shutdown. update to Essex RC1 which fixes 159 bugs detailed here:
https://launchpad.net/nova/essex/essex-rc1 Features :

  - Support non blocking libvirt operations

Bugs :

  - Suppress errors logged when syncing power states

    - Fix an exception when querying a server through the       API

    - Suppress deprecation warnings with db sync

    - Avoid and cater for missing libvirt instance images

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2012-1585：長いサーバー名で、nova-api ログファイルの名前がさらに長くなります。ネットワークサービスのシャットダウンで dnsmasq を kill しないようにします。ここで説明されている 159 バグを修正する Essex RC1 に更新します：
https://launchpad.net/nova/essex/essex-rc1 機能：

- 非ブロック libvirt 操作のサポート

バグ：

- 電源の状態を同期する際に記録されるエラーを抑制

- API を通じてサーバーに照会する際の例外を修正

- db 同期で廃止の警告を抑制

- 欠けている libvirt インスタンスの画像を回避、応答

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

CVE-2012-1585：長伺服器名稱使 nova-api 記錄檔顯著變大；避免在網路服務關閉時終止 dnsmasq。Essex RC1 的更新，可修正 159 個錯誤，詳情請參閱：
https://launchpad.net/nova/essex/essex-rc1 功能：

- 支援非封鎖 libvirt 作業

錯誤：

- 隱藏同步電源狀態時記錄的錯誤

- 修正透過 API 查詢伺服器時發生的例外狀況

- 隱藏 db 同步的取代警告

- 避免和接受缺少的 libvirt 執行個體影像

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2012-1585：长服务器名称明显增大 nova-api 日志文件 避免在网络服务关闭时终止 dnsmasq。更新到 Essex RC1，修复此处详细说明的 159 个缺陷：https://launchpad.net/nova/essex/essex-rc1 功能：

- 支持非阻断 libvirt 操作

缺陷：

- 同步电源状态时记录禁止错误

- 修复了通过 API 查询服务器时的一个异常

- 禁止 db 同步的弃用警告

- 避免并满足缺少的 libvirt 实例镜像

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Dan Prince discovered that Nova did not properly perform input validation on the length of server names. An authenticated attacker could issue requests using long server names to exhaust the storage resources containing the Nova API log file.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2012-1585: Long server names grow nova-api log files significantly

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Dan Prince 氏は、Nova がサーバー名の長さの入力検証を適切に行わないことを発見しました。認証された攻撃者が、長いサーバー名を使用するリクエストを発行し、Nova API ログファイルを含むストレージリソースを枯渇させる可能性があります。

CVE-2012-1585：長いサーバー名が、nova-api ログファイルを顕著に成長させます

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Dan Prince 發現，Nova 並未針對伺服器名稱的長度正確執行輸入驗證。經驗證的攻擊者可使用長伺服器名稱提出要求，進而耗盡包含 Nova API 記錄檔的儲存資源。

CVE-2012-1585：長伺服器名稱使 nova-api 記錄檔大幅增加

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Dan Prince 发现 Nova 未对服务器名称的长度执行正确的输入验证。经认证的攻击者可发起使用长服务器名称的请求，从而耗尽包含 Nova API 日志文件的存储资源。

CVE-2012-1585：长服务器名称使 nova-api 日志文件显著增大

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
58704	Fedora 17 : openstack-nova-2012.1-0.10.rc1.fc17 (2012-4889)	Nessus	Fedora Local Security Checks	2012/4/12	2021/1/11	medium
58704	Fedora 17：openstack-nova-2012.1-0.10.rc1.fc17（2012-4889）	Nessus	Fedora Local Security Checks	2012/4/12	2021/1/11	medium
58704	Fedora 17 : openstack-nova-2012.1-0.10.rc1.fc17 (2012-4889)	Nessus	Fedora Local Security Checks	2012/4/12	2021/1/11	medium
58704	Fedora 17：openstack-nova-2012.1-0.10.rc1.fc17 (2012-4889)	Nessus	Fedora Local Security Checks	2012/4/12	2021/1/11	medium
58534	Ubuntu 11.10 : nova vulnerability (USN-1413-1)	Nessus	Ubuntu Local Security Checks	2012/3/30	2019/9/19	medium
58632	Fedora 16 : openstack-nova-2011.3.1-7.fc16 (2012-5026)	Nessus	Fedora Local Security Checks	2012/4/9	2021/1/11	medium
58534	Ubuntu 11.10：nova の脆弱性（USN-1413-1）	Nessus	Ubuntu Local Security Checks	2012/3/30	2019/9/19	medium
58632	Fedora 16：openstack-nova-2011.3.1-7.fc16（2012-5026）	Nessus	Fedora Local Security Checks	2012/4/9	2021/1/11	medium
58534	Ubuntu 11.10 : nova 弱點 (USN-1413-1)	Nessus	Ubuntu Local Security Checks	2012/3/30	2019/9/19	medium
58632	Fedora 16 : openstack-nova-2011.3.1-7.fc16 (2012-5026)	Nessus	Fedora Local Security Checks	2012/4/9	2021/1/11	medium
58534	Ubuntu 11.10：nova 漏洞 (USN-1413-1)	Nessus	Ubuntu Local Security Checks	2012/3/30	2019/9/19	medium
58632	Fedora 16：openstack-nova-2011.3.1-7.fc16 (2012-5026)	Nessus	Fedora Local Security Checks	2012/4/9	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium