遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:0595 公告中提及的多個弱點影響。

    PackStack 是一種命令行公用程式，它使用 Puppet 模組來支援透過 SSH 連線在現有伺服器上快速部署 OpenStack。
    PackStack 適合部署單一節點概念證明安裝，以及更複雜的多節點安裝。

    在 PackStack 中發現一個瑕疵。在資訊清單建立期間，資訊清單檔案會以可預測的檔案名稱寫入 /tmp/。本機攻擊者可利用此瑕疵執行符號連結攻擊，以資訊清單的內容覆寫執行 PackStack 的使用者可存取的任意檔案，進而可導致拒絕服務。此外，攻擊者可讀取並可能修改產生的資訊清單，進而允許他們修改使用 OpenStack 部署的系統。
    (CVE-2013-0261)

    據發現，cinder.conf 和所有 api-paste.ini 設定檔是以任何人皆可讀取的權限建立。本機攻擊者可利用此瑕疵檢視系統管理員密碼，進而控制由 OpenStack 部署和管理的系統。 (CVE-2013-0266)

     CVE-2013-0261 問題是由 Red Hat 安全性回應團隊的 Kurt Seifried 所發現，而 CVE-2013-0266 是由 Red Hat OpenStack 團隊的 Derek Higgins 所發現。

    此更新也可修正 openstack-packstack 套件中的數個錯誤。

    建議所有 openstack-packstack 使用者皆升級至此更新版套件，其可更正這些問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 PackStack 中使用的「puppetlabs-cinder」模組中發現了一個缺陷。此漏洞源自於「cinder.conf」與「api-paste.ini」設定檔的檔案權限錯誤，特別是全球可讀權限。本地使用者可透過讀取這些檔案來利用此漏洞，進而揭露 OpenStack 的管理密碼。此資訊揭露可能允許未經授權存取敏感的 OpenStack 資源。（CVE-2013-0266）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在PackStack中使用的“puppetlabs-cinder”模块中发现了一个缺陷。该漏洞源于“cinder.conf”和“api-paste.ini”配置文件中文件权限错误，特别是全球可读权限。本地用户可以通过读取这些文件来利用这一点，从而泄露OpenStack管理密码。这种信息泄露可能导致未经授权访问敏感的OpenStack资源。（CVE-2013-0266）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:0595 公告中提及的多个漏洞的影响。

    PackStack 是一个命令行实用工具，它使用 Puppet 模块来支持通过 SSH 连接在现有服务器上快速部署 OpenStack。
    PackStack 适用于部署单节点概念验证安装和更复杂的多节点安装。

    在 PackStack 中发现一个缺陷。在清单创建过程中，清单文件以可预测的文件名写入到 /tmp/。本地攻击者可利用此缺陷执行符号链接攻击，从而用清单的内容覆盖运行 PackStack 的用户可访问的任意文件，从而可能导致拒绝服务。此外，攻击者可读取且可能修改所生成的清单，进而允许修改使用 OpenStack 部署的系统。
    (CVE-2013-0261)

    已发现在创建 cinder.conf 和所有 api-paste.ini 配置文件时具有全局可读的权限。本地攻击者可利用此缺陷查看管理密码，进而控制由 OpenStack 部署和管理的系统。 (CVE-2013-0266)

     CVE-2013-0261 问题由 Red Hat 安全响应团队的 Kurt Seifried 发现， CVE-2013-0266 由 Red Hat OpenStack 团队的 Derek Higgins 发现。

    此更新还修复了 openstack-packstack 程序包中的多个缺陷。

    建议所有 openstack-packstack 用户升级此更新后的程序包，其中修正了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PackStackで使われている「puppetlabs-cinder」モジュールに欠陥が見つかりました。この脆弱性は、特に「cinder.conf」および「api-paste.ini」設定ファイルの権限、特に世界読み取り権限の誤りに起因しています。ローカルユーザーはこれらのファイルを読み取ることでこれを悪用し、OpenStackの管理パスワードが公開されます。この情報開示により、機密性の高いOpenStackリソースへの不正アクセスが可能になる可能性があります。(CVE-2013-0266)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Redhat Enterprise Linux 6 ホストには、RHSA-2013:0595 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    PackStack は、Puppet モジュールを使用して、SSH 接続を介して既存のサーバーに OpenStack を素早くデプロイできるようにするコマンドラインユーティリティです。
    PackStack は、単一ノードの概念実証インストールとより複雑なマルチノードインストールの両方の展開に適しています。

    PackStackに欠陥が見つかりました。マニフェストの作成中に、マニフェストファイルが予測可能なファイル名で /tmp/ に書き込まれました。ローカルの攻撃者がこの欠陥を利用してシンボリックリンク攻撃を仕掛け、 PackStack を実行しているユーザーがアクセスできる任意のファイルをマニフェストのコンテンツで上書きすることで、サービス拒否を引き起こす可能性があります。さらに、攻撃者は生成されているマニフェストを読み取り、変更することで、OpenStackを使用して展開されているシステムを変更する可能性があります。
    (CVE-2013-0261)

    cinder.confおよびすべてのapi-paste.ini構成ファイルが、誰でも読み取ることができる権限で作成されていることがわかりました。ローカルの攻撃者がこの欠陥を利用して管理パスワードを閲覧し、OpenStack が展開および管理するシステムを制御する可能性があります。 （CVE-2013-0266）

     CVE-2013-0261 の問題は Red Hat セキュリティレスポンスチームの Kurt Seifried 氏により発見され、 CVE-2013-0266 は Red Hat OpenStack チームの Derek Higgins 氏により発見されました。

    この更新では、openstack-packstack パッケージのいくつかのバグも修正します。

    openstack-packstack の全ユーザーは、この更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in the `puppetlabs-cinder` module, as used in PackStack. This vulnerability is due to     incorrect file permissions, specifically world-readable permissions, on the `cinder.conf` and `api-     paste.ini` configuration files. A local user can exploit this by reading these files, which leads to the     disclosure of OpenStack administrative passwords. This information disclosure could allow unauthorized     access to sensitive OpenStack resources. (CVE-2013-0266)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Redhat Enterprise Linux 6 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2013:0595 advisory.

    PackStack is a command line utility that uses Puppet modules to support     rapid deployment of OpenStack on existing servers over an SSH connection.
    PackStack is suitable for deploying both single node proof of concept     installations and more complex multi-node installations.

    A flaw was found in PackStack. During manifest creation, the manifest file     was written to /tmp/ with a predictable file name. A local attacker could     use this flaw to perform a symbolic link attack, overwriting an arbitrary     file accessible to the user running PackStack with the contents of the     manifest, which could lead to a denial of service. Additionally, the     attacker could read and potentially modify the manifest being generated,     allowing them to modify systems being deployed using OpenStack.
    (CVE-2013-0261)

    It was discovered that the cinder.conf and all api-paste.ini configuration     files were created with world-readable permissions. A local attacker could     use this flaw to view administrative passwords, allowing them to control     systems deployed and managed by OpenStack. (CVE-2013-0266)

    The CVE-2013-0261 issue was discovered by Kurt Seifried of the Red Hat     Security Response Team, and CVE-2013-0266 was discovered by Derek Higgins     of the Red Hat OpenStack team.

    This update also fixes several bugs in the openstack-packstack package.

    All users of openstack-packstack are advised to upgrade to this updated     package, which corrects these issues.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
234404	RHEL 6：openstack-packstack (RHSA-2013:0595)	Nessus	Red Hat Local Security Checks	4/15/2025	4/15/2025	medium
311541	Linux Distros 未修補弱點：CVE-2013-0266	Nessus	Misc.	5/2/2026	5/4/2026	medium
311541	Linux Distros 未修补的漏洞：CVE-2013-0266	Nessus	Misc.	5/2/2026	5/4/2026	medium
234404	RHEL 6：openstack-packstack (RHSA-2013:0595)	Nessus	Red Hat Local Security Checks	4/15/2025	4/15/2025	medium
311541	Linux Distros のパッチ未適用の脆弱性: CVE-2013-0266	Nessus	Misc.	5/2/2026	5/4/2026	medium
234404	RHEL 6 : openstack-packstack (RHSA-2013:0595)	Nessus	Red Hat Local Security Checks	4/15/2025	4/15/2025	medium
311541	Linux Distros Unpatched Vulnerability : CVE-2013-0266	Nessus	Misc.	5/2/2026	5/4/2026	medium
234404	RHEL 6 : openstack-packstack (RHSA-2013:0595)	Nessus	Red Hat Local Security Checks	4/15/2025	4/15/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium