There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - OpenStack Compute (Nova) before 2014.2.4 (juno) and 2015.1.x before 2015.1.2 (kilo) do not properly apply
    security group changes, which allows remote attackers to bypass intended restriction by leveraging an
    instance that was running when the change was made. (CVE-2015-7713)

George Shuklin 發現 OpenStack Nova 未正確處理移轉程序。經驗證的遠端攻擊者可利用此問題耗盡資源，進而導致拒絕服務。(CVE-2015-3241)

George Shuklin 和 Tushar Patil 發現 OpenStack Nova 未正確處理執行個體的刪除。經驗證的遠端攻擊者可利用此問題耗盡磁碟資源，進而導致拒絕服務。(CVE-2015-3280)

據發現，OpenStack Nova 未正確限制 qemu-img 呼叫。經驗證的遠端攻擊者可利用此問題耗盡資源，進而導致拒絕服務。(CVE-2015-5162)

Matthew Booth 發現 OpenStack Nova 未正確處理快照。經驗證的遠端使用者可利用此問題讀取任意檔案。(CVE-2015-7548)

Sreekumar S. 和 Suntao 發現 OpenStack Nova 未正確套用安全性群組變更。遠端攻擊者可能會利用此問題，利用進行變更時正在執行中的執行個體來繞過預定的限制變更。(CVE-2015-7713)

Matt Riedemann 發現 OpenStack Nova 未正確處理記錄。本機攻擊者可能會利用此問題取得記錄檔案的敏感資訊。(CVE-2015-8749)

Matthew Booth 發現 OpenStack Nova 未正確處理某些 qcow2 標頭。經驗證的遠端使用者可能會利用此問題讀取任意檔案。(CVE-2016-2140)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

George Shuklin 发现 OpenStack Nova 未能正确处理迁移过程。经验证的远程用户可利用此问题消耗资源，从而导致拒绝服务。(CVE-2015-3241)

George Shuklin 和 Tushar Patil 发现 OpenStack Nova 未能正确处理实例的删除。经验证的远程用户可利用此问题消耗磁盘资源，从而导致拒绝服务。(CVE-2015-3280)

发现 OpenStack Nova 未能正确限制 qemu-img 调用。经验证的远程用户可利用此问题消耗资源，从而导致拒绝服务。(CVE-2015-5162)

Matthew Booth 发现 OpenStack Nova 未能正确处理快照。经验证的远程用户可利用此问题读取任意文件。(CVE-2015-7548)

Sreekumar S. 和 Suntao 发现 OpenStack Nova 未能正确应用安全组变更。远程攻击者可能利用此问题，通过变更发生时正在运行的实例来绕过预期的限制变更。(CVE-2015-7713)

Matt Riedemann 发现 OpenStack Nova 未能正确处理日志记录。本地攻击者可能利用此问题从日志文件获取敏感信息。(CVE-2015-8749)

Matthew Booth 发现 OpenStack Nova 未能正确处理某些 qcow2 标头。经验证的远程用户可能利用此问题读取任意文件。(CVE-2016-2140)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

George Shuklin氏は、OpenStack Novaが移行プロセスを不適切に処理することを発見しました。リモートの認証されたユーザーがこの問題を悪用して、リソースを消費し、サービス拒否を引き起こす可能性があります。(CVE-2015-3241)

George Shuklin氏とTushar Patil氏は、OpenStack Novaがインスタンスの削除を不適切に処理することを発見しました。リモートの認証されたユーザーがこの問題を悪用して、ディスクリソースを枯渇させ、サービス拒否を引き起こす可能性があります。(CVE-2015-3280)

OpenStack Novaがqemu-img呼び出しを誤って制限していたことがわかりました。リモートの認証されたユーザーがこの問題を悪用して、リソースを消費し、サービス拒否を引き起こす可能性があります。(CVE-2015-5162)

Matthew Booth氏は、OpenStack Novaがスナップショットを不適切に処理することを発見しました。認証されたリモートのユーザーが、この問題を悪用して、任意のファイルを読み取る可能性があります。(CVE-2015-7548)

Sreekumar S.氏とSuntao氏は、OpenStack Novaがセキュリティグループの変更を不適切に適用することを発見しました。リモートの攻撃者がこの問題を悪用して、変更が行われたときに実行されていたインスタンスを悪用して、制限の変更をバイパスする可能性があります。(CVE-2015-7713)

Matt Riedemann氏は、OpenStack Novaがロギングを不適切に処理することを発見しました。ローカルの攻撃者がこの問題を悪用して、ログファイルから秘密情報を取得する可能性があります。(CVE-2015-8749)

Matthew Booth氏は、OpenStack Novaが特定のqcow2ヘッダーを不適切に処理することを発見しました。認証されたリモートのユーザーがこの問題を悪用して、任意のファイルを読み取る可能性があります。(CVE-2016-2140)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3449-1 advisory.

    George Shuklin discovered that OpenStack Nova incorrectly handled the migration process. A remote     authenticated user could use this issue to consume resources, resulting in a denial of service.
    (CVE-2015-3241)

    George Shuklin and Tushar Patil discovered that OpenStack Nova incorrectly handled deleting instances. A     remote authenticated user could use this issue to consume disk resources, resulting in a denial of     service. (CVE-2015-3280)

    It was discovered that OpenStack Nova incorrectly limited qemu-img calls. A remote authenticated user     could use this issue to consume resources, resulting in a denial of service. (CVE-2015-5162)

    Matthew Booth discovered that OpenStack Nova incorrectly handled snapshots. A remote authenticated user     could use this issue to read arbitrary files. (CVE-2015-7548)

    Sreekumar S. and Suntao discovered that OpenStack Nova incorrectly applied security group changes. A     remote attacker could possibly use this issue to bypass intended restriction changes by leveraging an     instance that was running when the change was made. (CVE-2015-7713)

    Matt Riedemann discovered that OpenStack Nova incorrectly handled logging. A local attacker could possibly     use this issue to obtain sensitive information from log files. (CVE-2015-8749)

    Matthew Booth discovered that OpenStack Nova incorrectly handled certain qcow2 headers. A remote     authenticated user could possibly use this issue to read arbitrary files. (CVE-2016-2140)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
411288	SCA: security update for nova (GHSA-67rh-9p29-vrxr)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	high
411288	SCA: security update for nova (GHSA-67rh-9p29-vrxr)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	high
103812	Ubuntu 14.04 LTS：OpenStack Nova 弱點 (USN-3449-1)	Nessus	Ubuntu Local Security Checks	10/12/2017	11/20/2025	medium
103812	Ubuntu 14.04 LTS：OpenStack Nova 漏洞 (USN-3449-1)	Nessus	Ubuntu Local Security Checks	10/12/2017	11/20/2025	medium
103812	Ubuntu 14.04 LTS : OpenStack Nova の脆弱性 (USN-3449-1)	Nessus	Ubuntu Local Security Checks	10/12/2017	11/20/2025	medium
103812	Ubuntu 14.04 LTS : OpenStack Nova vulnerabilities (USN-3449-1)	Nessus	Ubuntu Local Security Checks	10/12/2017	11/20/2025	medium

Detections

Analytics

Plugins Search

high

high

medium

medium

medium

medium