リモートの Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS ホストには、USN-6882-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Martin Kaesberger 氏は、Cinder が QCOW2 イメージを適切にしていないことを発見しました。認証されたユーザーがこの問題を利用して、サーバー上の任意のファイルにアクセスし、機密情報を漏洩する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5754 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5754-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: cinder CVE ID: CVE-2024-32498

    Martin Kaesberger 氏は、複数の OpenStack コンポーネント (Nova、Glance、Cinder) に影響する脆弱性を発見しました。無効な形式の QCOW2 ディスクイメージにより、任意のファイルが漏洩する可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 2:21.3.1-1~deb12u1 で修正されています。

    お使いの cinder パッケージをアップグレードすることを推奨します。

    cinder の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/cinder

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5755 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5755-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: glance CVE ID: CVE-2024-32498

    Martin Kaesberger 氏は、複数の OpenStack コンポーネント (Nova、Glance、Cinder) に影響する脆弱性を発見しました。無効な形式の QCOW2 ディスクイメージにより、任意のファイルが漏洩する可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、この問題はバージョン 2:25.1.0-2+deb12u1 で修正されています。

    お使いの glance パッケージをアップグレードすることを推奨します。

    glance の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/glance

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 20.04 LTS/22.04 LTS/23.10/24.04 LTS 主机上安装的多个程序包受到 USN-6884-1 公告中提及的一个漏洞影响。

    Martin Kaesberger 发现 Nova 无法正确进行 QCOW2 图像处理。经过认证的用户可利用此问题访问服务器上的任意文件，这可能会暴露敏感信息。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:4272 公告中提及的一个漏洞影响。

    Cinder 是 Folsom 及更高版本中的 nova-volume 的替代项，用于提供块存储服务。

    OpenStack Image Service（代号 Glance）为虚拟磁盘映像提供发现、注册和交付服务。Image Service API 服务器提供标准 REST 接口，用于查询存储在各种后端存储（包括 OpenStack 对象存储）中的虚拟磁盘映像的相关信息。客户端可向 Image Service 注册新的虚拟磁盘映像、查询有关公开可用磁盘映像的信息，以及使用 Image Service 的客户端库对虚拟磁盘映像进行流式处理。

    OpenStack Compute 软件（代号 Nova）是一款开源软件，设计用于配置和管理大型虚拟机网络，创建冗余且可缩放的云计算平台。OpenStack Compute 为您提供构建云所需的软件、控制面板和 API，涵盖了运行实例、管理网络以及通过用户和项目控制访问等功能。OpenStack Compute 力求实现硬件和虚拟化管理程序的无关性，目前支持多种标准硬件配置以及七大主流虚拟化管理程序。

    安全修复：

    * CVE-2024-32498 OpenStack：恶意 qcow2/vmdk 图像 (CVE-2024-32498)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:4274 公告中提及的一个漏洞影响。

    OpenStack Compute 软件（代号 Nova）是一款开源软件，设计用于配置和管理大型虚拟机网络，创建冗余且可缩放的云计算平台。OpenStack Compute 为您提供构建云所需的软件、控制面板和 API，涵盖了运行实例、管理网络以及通过用户和项目控制访问等功能。OpenStack Compute 力求实现硬件和虚拟化管理程序的无关性，目前支持多种标准硬件配置以及七大主流虚拟化管理程序。

    安全修复：

    * CVE-2024-32498 OpenStack：恶意 qcow2/vmdk 图像 (CVE-2024-32498)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/22.04 LTS/23.10/24.04 LTS 主机上安装的多个程序包受到 USN-6882-1 公告中提及的一个漏洞影响。

    Martin Kaesberger 发现 Cinder 无法正确进行 QCOW2 图像处理。经过认证的用户可利用此问题访问服务器上的任意文件，这可能会暴露敏感信息。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5754 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5754-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：cinder CVE ID：CVE-2024-32498

    Martin Kaesberger 发现一个会影响多个 OpenStack 组件（Nova、Glance 和 Cinder）的漏洞：格式错误的 QCOW2 磁盘映像可能导致任意文件泄露。

    对于稳定发行版本 (bookworm)，已在版本 2:21.3.1-1~deb12u1 中修复此问题。

    我们建议您升级 cinder 程序包。

    如需了解 cinder 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/cinder

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5755 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5755-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 8 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：glance CVE ID：CVE-2024-32498

    Martin Kaesberger 发现一个会影响多个 OpenStack 组件（Nova、Glance 和 Cinder）的漏洞：格式错误的 QCOW2 磁盘映像可能导致任意文件泄露。

    对于稳定发行版本 (bookworm)，已在 2:25.1.0-2+deb12u1 版本中修复此问题。

    我们建议您升级 glance 程序包。

    如需了解 glance 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/glance

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
201951	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS : Cinder の脆弱性 (USN-6882-1)	Nessus	Ubuntu Local Security Checks	7/8/2024	8/27/2024	medium
206011	Debian dsa-5754: cinder-api - セキュリティ更新	Nessus	Debian Local Security Checks	8/21/2024	8/21/2024	medium
206013	Debian dsa-5755: glance - セキュリティ更新	Nessus	Debian Local Security Checks	8/21/2024	8/21/2024	medium
201952	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS：Nova 漏洞 (USN-6884-1)	Nessus	Ubuntu Local Security Checks	7/8/2024	8/27/2024	medium
201279	RHEL 9：Red Hat OpenStack Platform 17.1.3 (RHSA-2024:4272)	Nessus	Red Hat Local Security Checks	7/2/2024	11/7/2024	medium
201287	RHEL 8：Red Hat OpenStack Platform 17.1.3 (openstack-nova) (RHSA-2024:4274)	Nessus	Red Hat Local Security Checks	7/2/2024	11/8/2024	medium
201951	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS：Cinder 漏洞 (USN-6882-1)	Nessus	Ubuntu Local Security Checks	7/8/2024	8/27/2024	medium
206011	Debian dsa-5754：cinder-api - 安全更新	Nessus	Debian Local Security Checks	8/21/2024	8/21/2024	medium
206013	Debian dsa-5755：glance - 安全更新	Nessus	Debian Local Security Checks	8/21/2024	8/21/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium