OpenStack Security Advisory: 2014-012 CVE: CVE-2014-0162 Date: April 10, 2014 Title: Remote code execution in Glance Sheepdog backend Reporter: Paul McMillan (Nebula) Products: Glance Versions: from 2013.2 to 2013.2.3

Description: Paul McMillan from Nebula reported a vulnerability in Glance Sheepdog backend. By using a specially crafted location, a user allowed to insert or modify Glance image metadata may trigger code execution on the Glance host as the user the Glance service runs under. This may result in Glance host unauthorized access and further compromise of the Glance service. All setups using Glance server with the (enabled by default) sheepdog backend are affected.

Juno (development branch) fix: https://review.openstack.org/86622

Icehouse (milestone-proposed branch) fix:
https://review.openstack.org/86625

Havana fix: https://review.openstack.org/86626

Notes: This fix will be included in the icehouse-rc2 development milestone and in a future 2013.2.4 release.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

OpenStack セキュリティアドバイザリ：2014-012 CVE：CVE-2014-0162 日付：2014 年 4 月 10 日 タイトル：Glance Sheepdog バックエンドにおけるリモートコードの実行 報告者：Paul McMillan 氏（Nebula）製品：Glance バージョン：2013.2 から 2013.2.3

説明：Nebula の Paul McMillan 氏は、Glance Sheepdog バックエンドにおける脆弱性を報告しました。特別に細工されたロケーションを使用して、Glance イメージメタデータの挿入または変更を許可されているユーザーが、Glance サービスを実行しているユーザーとして Glance ホスト上においてコードの実行を引き起こす可能性があります。これにより、Glance ホストの認証されていないアクセスおよびGlance サービスがさらに危険にさらされる可能性があります。sheepdop バックエンドを含む（デフォルトでは有効化されている）Glance サーバーを使用する全セットアップが影響を受けます。

Juno（開発ブランチ）修正：https://review.openstack.org/86622

Icehouse（マイルストーン提案のブランチ）修正：
https://review.openstack.org/86625

Havana 修正：https://review.openstack.org/86626

注：この修正は、icehouse-rc2 開発マイルストーンおよび今後の 2013.2.4 リリースに含まれます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

OpenStack 安全性公告：2014-012
CVE：CVE-2014-0162
日期：2014 年 4 月 10 日
標題：Glance Sheepdog 後端中的遠端程式碼執行
報告者：Paul McMillan (Nebula)
產品：Glance
版本：從 2013.2 至 2013.2.3

描述：Nebula 的 Paul McMillan 報告 Glance Sheepdog 後端有一個弱點。使用者可利用特製的位置，插入或修改 Glance 影像詮釋資料，進而可能以執行 Glance 服務的使用者身分，在 Glance 主機上觸發程式碼執行。這可能導致 Glance 主機遭到未經授權存取，並進一步影響到 Glance 服務的安全。若設定需要使用具有 sheepdog 後端 (預設為啟用) 的 Glance 伺服器，將一律受到影響。

Juno (開發分支) 修正：https://review.openstack.org/86622

Icehouse (里程碑版建議的分支) 修正：
https://review.openstack.org/86625

Havana 修正：https://review.openstack.org/86626

注意：此修正將隨附於 icehouse-rc2 開發里程碑版和 2013.2.4 未來版本。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

OpenStack 安全公告：2014-012 CVE：CVE-2014-0162 日期：2014 年 4 月 10 日 标题：Glance Sheepdog 后端中的远程代码执行 报告人：Paul McMillan (Nebula) 产品：Glance 版本：2013.2 到 2013.2.3

描述：Nebula 的 Paul McMillan 报告了 Glance Sheepdog 后端中的一个漏洞。通过使用特别构建的位置，可插入或修改 Glance 图像元数据的用户可能会在 Glance 主机上触发以运行 Glance 服务的用户身份进行的代码执行。这样可能导致对 Glance 主机未经授权的访问并进一步破坏 Glance 服务。所有使用具有（默认已启用的）sheepdog 后端的 Glance 服务器的设置均受到影响。

Juno（开发分支）补丁：https://review.openstack.org/86622

Icehouse（里程碑推荐分支）补丁：https://review.openstack.org/86625

Havana 补丁：https://review.openstack.org/86626

注意：此补丁将被包含在 icehouse-rc2 开发里程碑和未来的 2013.2.4 版本中。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Update to upstream 2013.2.4 Merge spec from el6-icehouse Security fix for CVE-2014-5356

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Paul McMillan discovered that the Sheepdog backend in OpenStack Glance did not properly handle untrusted input. A remote authenticated attacker exploit this to execute arbitrary commands as the glance user.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Paul McMillan 氏は、OpenStack Glance の Sheepdog バックエンドが信頼できない入力を適切に処理しなかったことを発見しました。認証されたリモートの攻撃者がこれを悪用して、任意のコマンドをグランスユーザーとして実行します。

CVE-2014-5356 の el6-icehouse セキュリティ修正から、upstream 2013.2.4 マージ仕様へ更新

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Paul McMillan 发现 OpenStack Glance 中的 Sheepdog 后端未正确处理不受信任的输入。经过认证的远程攻击者可利用此漏洞以 glance 用户身份执行任意代码。

从针对 CVE-2014-5356 的 el6-icehouse 安全补丁更新到上游 2013.2.4 Merge 规范

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Paul McMillan 發現，OpenStack Glance 中的 Sheepdog 後端未正確處理未受信任的輸入。經驗證的遠端攻擊者會惡意利用此問題，以 glance 使用者身分執行任意命令。

上游 2013.2.4 的更新
合併 el6-icehouse 中的規格
CVE-2014-5356 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
73972	Fedora 20 : openstack-glance-2013.2.3-3.fc20 (2014-5198)	Nessus	Fedora Local Security Checks	2014/5/13	2021/1/11	medium
73972	Fedora 20：openstack-glance-2013.2.3-3.fc20（2014-5198）	Nessus	Fedora Local Security Checks	2014/5/13	2021/1/11	medium
73972	Fedora 20：openstack-glance-2013.2.3-3.fc20 (2014-5198)	Nessus	Fedora Local Security Checks	2014/5/13	2021/1/11	medium
73972	Fedora 20：openstack-glance-2013.2.3-3.fc20 (2014-5198)	Nessus	Fedora Local Security Checks	2014/5/13	2021/1/11	medium
78564	Fedora 20 : openstack-glance-2013.2.4-1.fc20 (2014-11697)	Nessus	Fedora Local Security Checks	2014/10/20	2021/1/11	medium
73883	Ubuntu 13.10 : glance vulnerability (USN-2193-1)	Nessus	Ubuntu Local Security Checks	2014/5/6	2021/1/19	medium
73883	Ubuntu 13.10：glance の脆弱性（USN-2193-1）	Nessus	Ubuntu Local Security Checks	2014/5/6	2021/1/19	medium
78564	Fedora 20：openstack-glance-2013.2.4-1.fc20（2014-11697）	Nessus	Fedora Local Security Checks	2014/10/20	2021/1/11	medium
73883	Ubuntu 13.10：glance 漏洞 (USN-2193-1)	Nessus	Ubuntu Local Security Checks	2014/5/6	2021/1/19	medium
78564	Fedora 20：openstack-glance-2013.2.4-1.fc20 (2014-11697)	Nessus	Fedora Local Security Checks	2014/10/20	2021/1/11	medium
73883	Ubuntu 13.10：glance 弱點 (USN-2193-1)	Nessus	Ubuntu Local Security Checks	2014/5/6	2021/1/19	medium
78564	Fedora 20：openstack-glance-2013.2.4-1.fc20 (2014-11697)	Nessus	Fedora Local Security Checks	2014/10/20	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium