遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:0200 公告中提及的弱點影響。

    puppet-swift 是 Red Hat OpenStack Platform director 用來安裝 OpenStack Object Storage (swift) 的 Puppet 模組。

    安全性修正：

    * 在 Red Hat OpenStack Platform director 的 Object Storage (swift) 安裝中發現一個資訊洩漏缺陷。在安裝期間，負責部署服務的 Puppet 指令碼錯誤地移除並重新建立具有任何人皆可讀取權限的 proxy-server.conf 檔案。
    (CVE-2016-9590)

    Red Hat 感謝 Hans Feldt (Ericsson) 報告此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:0200 公告中提及的漏洞的影响。

    puppet-swift 是 Red Hat OpenStack Platform Director 用来安装 OpenStack Object Storage (swift) 的 Puppet 模块。

    安全修复：

    * 在 Red Hat OpenStack Platform Director 的 Object Storage (swift) 安装中发现信息泄露缺陷。安装期间，负责错误部署服务的 Puppet 脚本未正确删除并重新创建具有全局可读权限的 proxy-server.conf 文件。
    (CVE-2016-9590)

    Red Hat 在此感谢 Hans Feldt (Ericsson) 报告此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:0359 公告中提及的弱點影響。

    openstack-puppet-modules 提供 Puppet 模組的集合，Red Hat OpenStack Platform director 會利用這些模組來安裝和設定 OpenStack。

    安全性修正：

    * 在 Red Hat OpenStack Platform director 的 Object Storage (swift) 安裝中發現一個資訊洩漏缺陷。在安裝期間，負責部署服務的 Puppet 指令碼錯誤地移除並重新建立具有任何人皆可讀取權限的 proxy-server.conf 檔案。
    (CVE-2016-9590)

    Red Hat 感謝 Hans Feldt (Ericsson) 報告此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:0359 公告中提及的漏洞的影响。

    openstack-puppet-modules 提供 Puppet 模块的集合，Red Hat OpenStack Platform director 使用这些模块来安装和配置 OpenStack。

    安全修复：

    * 在 Red Hat OpenStack Platform Director 的 Object Storage (swift) 安装中发现信息泄露缺陷。安装期间，负责错误部署服务的 Puppet 脚本未正确删除并重新创建具有全局可读权限的 proxy-server.conf 文件。
    (CVE-2016-9590)

    Red Hat 在此感谢 Hans Feldt (Ericsson) 报告此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - puppet-swift 之前的版本 8.2.1、 9.4.4 容易受到 Red Hat OpenStack Platform Director 对象存储 (swift) 安装中信息泄露的影响。在安装期间负责部署 服务的 Puppet 脚本错误地删除并重新创建了具有全局可读权限的 proxy-server.conf 文件。 (CVE-2016-9590)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 8.2.1、 9.4.4 版之前的 puppet-swift 在 Red Hat OpenStack Platform Director 的 Object Storage (swift) 安裝中容易發生資訊洩漏。在安裝期間負責部署服務的 Puppet 指令碼錯誤地移除並重新建立了具有任何人皆可讀取的權限的 proxy-server.conf 檔案。 (CVE-2016-9590)

請注意，Nessus 依賴供應商報告的套件存在。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:0359 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    openstack-puppet-modules は、Red Hat OpenStack Platform director が OpenStack をインストールおよび設定するために使用する Puppet モジュールのコレクションを提供します。

    セキュリティ修正プログラム: 

    * 情報漏洩の欠陥が、Red Hat OpenStack Platform director の Object Storage (swift) インストールで検出されました。インストール中に、サービスのデプロイを担当する Puppet スクリプトが誤って proxy-server.conf ファイルを削除し、誰でも読み取れるアクセス許可で再作成します。
    (CVE-2016-9590)

    Red Hatは、この問題を報告してくれた Hans Feldt 氏 (Ericsson) に感謝の意を表します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:0200 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    puppet-swift は、OpenStack Object Storage (swift) をインストールするために Red Hat OpenStack Platform Director が使用する Puppet モジュールです。

    セキュリティ修正プログラム: 

    * 情報漏洩の欠陥が、Red Hat OpenStack Platform director の Object Storage (swift) インストールで検出されました。インストール中に、サービスのデプロイを担当する Puppet スクリプトが誤って proxy-server.conf ファイルを削除し、誰でも読み取れるアクセス許可で再作成します。
    (CVE-2016-9590)

    Red Hatは、この問題を報告してくれた Hans Feldt 氏 (Ericsson) に感謝の意を表します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 8.2.1、 9.4.4 より前の puppet-swift は、Red Hat OpenStack Platform Director のオブジェクトストレージswiftのインストールで、情報漏洩の脆弱性がありますswift。のインストール中に、 サービスのデプロイを担当する Puppet スクリプトが proxy-server.conf ファイルを不適切に削除し、誰でも読み取ることができる権限で再作成します。CVE-2016-9590

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Redhat Enterprise Linux 7 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2017:0200 advisory.

    puppet-swift is the Puppet module used by Red Hat OpenStack Platform director to install OpenStack Object     Storage (swift).

    Security Fix(es):

    * An information-disclosure flaw was discovered in Red Hat OpenStack Platform director's installation of     Object Storage (swift). During installation, the Puppet script responsible for deploying the service     incorrectly removes and recreates the proxy-server.conf file with world-readable permissions.
    (CVE-2016-9590)

    Red Hat would like to thank Hans Feldt (Ericsson) for reporting this issue.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - puppet-swift before versions 8.2.1, 9.4.4 is vulnerable to an information-disclosure in Red Hat OpenStack     Platform director's installation of Object Storage (swift). During installation, the Puppet script     responsible for deploying the service incorrectly removes and recreates the proxy-server.conf file with     world-readable permissions. (CVE-2016-9590)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Redhat Enterprise Linux 7 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2017:0359 advisory.

    openstack-puppet-modules provides a collection of Puppet modules which Red Hat OpenStack Platform director     uses to install and configure OpenStack.

    Security Fix(es):

    * An information-disclosure flaw was discovered in Red Hat OpenStack Platform director's installation of     Object Storage (swift). During installation, the Puppet script responsible for deploying the service     incorrectly removes and recreates the proxy-server.conf file with world-readable permissions.
    (CVE-2016-9590)

    Red Hat would like to thank Hans Feldt (Ericsson) for reporting this issue.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
210216	RHEL 7：puppet-swift (RHSA-2017:0200)	Nessus	Red Hat Local Security Checks	11/4/2024	11/4/2024	medium
210216	RHEL 7：puppet-swift (RHSA-2017:0200)	Nessus	Red Hat Local Security Checks	11/4/2024	11/4/2024	medium
210190	RHEL 7：openstack-puppet-modules (RHSA-2017:0359)	Nessus	Red Hat Local Security Checks	11/4/2024	11/4/2024	medium
210190	RHEL 7：openstack-puppet-modules (RHSA-2017:0359)	Nessus	Red Hat Local Security Checks	11/4/2024	11/4/2024	medium
251491	Linux Distros 未修补的漏洞：CVE-2016-9590	Nessus	Misc.	8/18/2025	8/18/2025	medium
251491	Linux Distros 未修補的弱點：CVE-2016-9590	Nessus	Misc.	8/18/2025	8/18/2025	medium
210190	RHEL 7 : openstack-puppet-modules (RHSA-2017:0359)	Nessus	Red Hat Local Security Checks	11/4/2024	11/4/2024	medium
210216	RHEL 7 : puppet-swift (RHSA-2017:0200)	Nessus	Red Hat Local Security Checks	11/4/2024	11/4/2024	medium
251491	Linux Distros のパッチ未適用の脆弱性: CVE-2016-9590	Nessus	Misc.	8/18/2025	8/18/2025	medium
210216	RHEL 7 : puppet-swift (RHSA-2017:0200)	Nessus	Red Hat Local Security Checks	11/4/2024	11/4/2024	medium
251491	Linux Distros Unpatched Vulnerability : CVE-2016-9590	Nessus	Misc.	8/18/2025	8/18/2025	medium
210190	RHEL 7 : openstack-puppet-modules (RHSA-2017:0359)	Nessus	Red Hat Local Security Checks	11/4/2024	11/4/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium