The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-2704-1 advisory.

    Rajaneesh Singh discovered Swift does not properly enforce metadata limits. An attacker could abuse this     issue to store more metadata than allowed by policy. (CVE-2014-7960)

    Clay Gerrard discovered Swift allowed users to delete the latest version of object regardless of object     permissions when allow_version is configured. An attacker could use this issue to delete objects.
    (CVE-2015-1856)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2015:0836 advisory.

    OpenStack Object Storage (swift) provides object storage in virtual     containers, which allows users to store and retrieve files (arbitrary     data). The service's distributed architecture supports horizontal scaling;
    redundancy as failure-proofing is provided through software-based data     replication. Because Object Storage supports asynchronous eventual     consistency replication, it is well suited to multiple data-center     deployment.

    A flaw was found in the metadata constraints in OpenStack Object Storage     (swift). By adding metadata in several separate calls, a malicious user     could bypass the max_meta_count constraint, and store more metadata than     allowed by the configuration. (CVE-2014-7960)

    All users of openstack-swift are advised to upgrade to these updated     packages, which correct this issue. After installing this update, the     OpenStack Object Storage services will be restarted automatically.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 14.04 LTS ホストには、USN-2704-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Rajaneesh Singh 氏は、Swift がメタデータの制限を適切に強制しないことを発見しました。攻撃者がこの問題を悪用して、ポリシーで許可された量を超えるメタデータを保存する可能性があります。(CVE-2014-7960)

    Clay Gerrard 氏は、allow_version が設定されているとき、Swift が、オブジェクトアクセス許可にかかわらず、ユーザーが最新バージョンのオブジェクトを削除できることを発見しました。攻撃者がこの問題を利用して、オブジェクトを削除する可能性があります。
    (CVE-2015-1856)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2015:0836 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenStack Object Storag（swift）は、仮想コンテナのオブジェクト保存サービスを提供します。これにより、ユーザーはファイル（任意のデータ）の保存および取得を行うことが可能です。サービスの分散アーキテクチャは、水平方向のスケーリングをサポートしています。
    障害が発生した場合の冗長性は、ソフトウェアベースのデータレプリケーションにより提供されます。Object Storage は非同期の結果整合性レプリケーションをサポートしているため、複数のデータセンター展開に適しています。

    OpenStack Object Storage (swift) のメタデータ制約で欠陥が見つかりました。複数の個別の呼び出しでメタデータを追加することにより、悪意のあるユーザーは max_meta_count 制約をバイパスし、設定で許可されている以上のメタデータを保存する可能性があります。(CVE-2014-7960)

    openstack-swift の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新のインストール後、OpenStack Object Storage サービスは自動的に再起動します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2015:0836 公告中所提及。

    OpenStack Object Storage (swift) 可在虛擬容器中提供物件儲存空間，其可允許使用者儲存及擷取檔案 (任意資料)。服務的分散式架構支援水平縮放；
    透過軟體型資料複寫提供備援以防止失敗。因為 Object Storage 支援非同步最終一致性複寫，所以非常適合多資料中心部署。

    在 OpenStack Object Storage (swift) 的中繼資料限制中發現一個缺陷。惡意使用者可透過在數個獨立呼叫中新增中繼資料，繞過 max_meta_count 限制，並儲存比組態所允許的更多的中繼資料。(CVE-2014-7960)

    建議所有 openstack-swift 使用者皆升級至這些更新版套件，其可修正此問題。安裝此更新之後，OpenStack Object Storage 服務將會自動重新啟動。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2704-1 公告中所提及的多個弱點影響。

    Rajaneesh Singh 發現，Swift 並未正確強制執行詮釋資料限制。攻擊者可濫用此問題，儲存比原則允許還多的詮釋資料。(CVE-2014-7960)

    Clay Gerrard 發現，Swift 在 allow_version 設定後會允許使用者刪除最新版本的物件，無論物件權限為何。攻擊者可利用此問題刪除物件。
    (CVE-2015-1856)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2704-1 公告中提及的多个漏洞影响。

    Rajaneesh Singh 发现 Swift 不正确实施元数据限制。攻击者可滥用此问题存储比策略允许的更多的元数据。(CVE-2014-7960)

    Clay Gerrard 发现如果配置了 allow_version，则 Swift 允许用户删除最新的对象版本，不考虑对象权限。攻击者可利用此问题删除对象。
    (CVE-2015-1856)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2015:0836 公告中提及的漏洞的影响。

    OpenStack Object Storage (swift) 在虚拟容器中提供对象存储空间，其允许用户存储和检索文件（任意数据）。服务的分布式架构支持水平缩放；
    冗余，因为通过基于软件的数据复制可以提供故障保护。由于 Object Storage 支持异步最终一致性复制，因此非常适合多数据中心部署。

    在 OpenStack Object Storage (swift) 的元数据限制中发现一个缺陷。通过在多个单独的调用中添加元数据，恶意用户可绕过 max_meta_count 限制，并存储超出配置允许的更多元数据。(CVE-2014-7960)

    建议所有 openstack-swift 用户升级到这些更新后的程序包，其中修复了此问题。安装此更新后，OpenStack Object Storage 服务将会自动重新启动。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
85252	Ubuntu 14.04 LTS : Swift vulnerabilities (USN-2704-1)	Nessus	Ubuntu Local Security Checks	8/6/2015	8/27/2024	critical
210169	RHEL 6 : openstack-swift (RHSA-2015:0836)	Nessus	Red Hat Local Security Checks	11/4/2024	4/15/2025	medium
85252	Ubuntu 14.04 LTS : Swift の脆弱性 (USN-2704-1)	Nessus	Ubuntu Local Security Checks	8/6/2015	8/27/2024	critical
210169	RHEL 6 : openstack-swift (RHSA-2015:0836)	Nessus	Red Hat Local Security Checks	11/4/2024	4/15/2025	medium
210169	RHEL 6：openstack-swift (RHSA-2015:0836)	Nessus	Red Hat Local Security Checks	11/4/2024	4/15/2025	medium
85252	Ubuntu 14.04 LTS：Swift 弱點 (USN-2704-1)	Nessus	Ubuntu Local Security Checks	8/6/2015	8/27/2024	critical
85252	Ubuntu 14.04 LTS：Swift 漏洞 (USN-2704-1)	Nessus	Ubuntu Local Security Checks	8/6/2015	8/27/2024	critical
210169	RHEL 6：openstack-swift (RHSA-2015:0836)	Nessus	Red Hat Local Security Checks	11/4/2024	4/15/2025	medium

Detections

Analytics

Plugins Search

critical

medium

critical

medium

medium

critical

critical

medium