Bastian Blank discovered that Cinder guessed image formats based on untrusted data. An attacker could use this to read arbitrary files from the Cinder host.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Bastian Blank 发现，Cinder 基于不受信任的数据猜测图像格式。攻击者可利用此缺陷读取 Cinder 主机上的任意文件。

Bastian Blank 氏は、Cinder が信頼できないデータに基づいて画像を推定していたことを発見しました。攻撃者がこれを利用して、Cinder ホストから任意のファイルを読み取れる可能性があります。

Bastian Blank from credativ discovered that cinder, a storage-as-a-service system for the OpenStack cloud computing suite, contained a bug that would allow an authenticated user to read any file from the cinder server.

The remote Redhat Enterprise Linux 6 / 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2015:1206 advisory.

    OpenStack Block Storage (cinder) manages block storage mounting and the     presentation of such mounted block storage to instances. The backend     physical storage can consist of local disks, or Fiber Channel, iSCSI, and     NFS mounts attached to Compute nodes. In addition, Block Storage supports     volume backups, and snapshots for temporary save and restore operations.
    Programatic management is available via Block Storages API.

    A flaw was found in the cinder upload-to-image functionality. When     processing a malicious qcow2 header cinder could be tricked into reading     an arbitrary file from the cinder host. (CVE-2015-1851)

    All users of openstack-cinder are advised to upgrade to these updated     packages, which correct these issues. After installing the updated     packages, the cinder running services will be restarted automatically.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Bastian Blank 發現 Cinder 會根據未受信任的資料猜測影像格式。攻擊者可利用此弱點，從 Cinder 主機讀取任意檔案。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2015:1206 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenStack Block Storage (cinder) は、ブロックストレージのマウントと、そのようなマウントされたブロックストレージのインスタンスへのプレゼンテーションを管理します。バックエンド物理ストレージは、ローカルディスク、またはコンピュートノードに接続されたファイバーチャネル、iSCSI、NFS のマウントで構成できます。さらに、Block Storage はボリュームバックアップと、一時的な保存と復元操作のためのスナップショットをサポートしています。
    プログラムによる管理は、Block Storage の API を介して利用できます。

    cinder の upload-to-image 機能に欠陥が見つかりました。悪意のある qcow2 ヘッダーを処理する際に、cinder は騙されて、cinder ホストから任意のファイルを読み取る可能性があります。(CVE-2015-1851)

    すべての openstack-cinder ユーザーに、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新されたパッケージをインストールすると、サービスを実行している cinder は自動的に再起動されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

credativ の Bastian Blank 氏は、OpenStack クラウドコンピューティングパッケージ用の SaaS（storage-as-a-service）システムに、認証されたユーザーが cinder サーバーからすべてのファイルを読み込みできるバグが含まれていることを発見しました。

credativ 的 Bastian Blank 发现，面向 OpenStack 云计算套件的存储即服务系统 cinder 包含一个缺陷，该缺陷将允许经过认证的用户读取 cinder 服务器中的任何文件。

远程 Redhat Enterprise Linux 6/7 主机上安装的多个程序包受到 RHSA-2015:1206 公告中提及的一个漏洞影响。

    OpenStack Block Storage (cinder) 管理块存储挂载以及此类挂载的块存储向实例的演示。后端物理存储可包括本地磁盘或连接到计算节点的光纤通道、iSCSI 和 NFS 挂载。此外，Block Storage 支持卷备份，以及用于临时保存和还原操作的快照。
    可通过 Block Storages API 获得编程管理。

    在 cinder upload-to-image 功能中发现缺陷。处理恶意 qcow2 标头时，cinder 可受到诱骗从 cinder 主机读取任意文件。(CVE-2015-1851)

    建议所有 openstack-cinder 用户升级这些更新后的程序包，其中修正了这些问题。安装更新程序包后，cinder running 服务将自动重新启动。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

credativ 的 Bastian Blank 發現，OpenStack 雲端計算套件的 storage-as-a-service 系統 cinder，包含一個錯誤，可讓經驗證的使用者從 cinder 伺服器讀取任何檔案。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2015:1206 公告中提及的弱點影響。

    OpenStack Block Storage (cinder) 可管理區塊儲存裝置掛載，以及此類掛載區塊儲存裝置在執行個體中的呈現。後端實體儲存區可以包含本機磁碟，或附加至計算節點的光纖通道、iSCSI 和 NFS 掛載。此外，Block Storage 支援磁碟區備份，以及暫時儲存和還原作業的快照。
    可透過 Block Storages API 提供程式化管理。

    在 cinder 上傳至影像功能中發現一個瑕疵。處理惡意 qcow2 標頭時，可誘騙 cinder 從 cinder 主機讀取任意檔案。(CVE-2015-1851)

    建議所有 openstack-cinder 使用者升級到這些更新版套件，以更正這些問題。安裝更新版套件之後，將會自動重新啟動執行服務的 cinder。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
85251	Ubuntu 15.04 : cinder vulnerability (USN-2703-1)	Nessus	Ubuntu Local Security Checks	8/6/2015	1/19/2021	medium
85251	Ubuntu 15.04：cinder 漏洞 (USN-2703-1)	Nessus	Ubuntu Local Security Checks	8/6/2015	1/19/2021	medium
85251	Ubuntu 15.04：cinder の脆弱性（USN-2703-1）	Nessus	Ubuntu Local Security Checks	8/6/2015	1/19/2021	medium
84299	Debian DSA-3292-1 : cinder - security update	Nessus	Debian Local Security Checks	6/22/2015	1/11/2021	medium
233048	RHEL 6 / 7 : openstack-cinder (RHSA-2015:1206)	Nessus	Red Hat Local Security Checks	3/20/2025	3/20/2025	medium
85251	Ubuntu 15.04：cinder 弱點 (USN-2703-1)	Nessus	Ubuntu Local Security Checks	8/6/2015	1/19/2021	medium
233048	RHEL 6 / 7 : openstack-cinder (RHSA-2015:1206)	Nessus	Red Hat Local Security Checks	3/20/2025	3/20/2025	medium
84299	Debian DSA-3292-1：cinder - セキュリティ更新	Nessus	Debian Local Security Checks	6/22/2015	1/11/2021	medium
84299	Debian DSA-3292-1：cinder - 安全更新	Nessus	Debian Local Security Checks	6/22/2015	1/11/2021	medium
233048	RHEL 6 / 7：openstack-cinder (RHSA-2015:1206)	Nessus	Red Hat Local Security Checks	3/20/2025	3/20/2025	medium
84299	Debian DSA-3292-1：cinder - 安全性更新	Nessus	Debian Local Security Checks	6/22/2015	1/11/2021	medium
233048	RHEL 6 / 7：openstack-cinder (RHSA-2015:1206)	Nessus	Red Hat Local Security Checks	3/20/2025	3/20/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium