The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - PackStack in Red Hat OpenStack 4.0 does not enforce the default security groups when deployed to Neutron,     which allows remote attackers to bypass intended access restrictions and make unauthorized connections.
    (CVE-2014-0071)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2014:0233 advisory.

    PackStack is a command-line utility that uses Puppet modules to support     rapid deployment of OpenStack on existing servers over an SSH connection.
    PackStack is suitable for deploying both single node proof-of-concept     installations and more complex multi-node installations.

    It was found that PackStack did not correctly install the rules defined in     the default security groups when deployed on OpenStack Networking     (neutron), allowing network connections to be made to systems that should     not have been accessible. (CVE-2014-0071)

    This update also fixes the following bugs:

    * Previously, swift's object versioning was disabled by default. With this     update, this feature is now enabled in the default configuration file     ('allow_versions true' in /etc/swift/container-server.conf). (BZ#967308)

    * Previously, it was not possible to run neutron with Open vSwitch using     Virtual Extensible LAN (VXLAN). This update adds support for VXLAN in     neutron. (BZ#1021778)

    * PackStack failed to complete the deployment of OpenStack due to the     MongoDB service (mongod) being terminated by systemd. This was because     mongod, when first started, exceeded the timeout value set by systemd.
    With this update, mongod uses small files when it is initially started, and     no longer exceeds systemd's timeout value. (BZ#1036207)

    * Previously, services for OpenStack Compute and other OpenStack components     ran in debug mode by default. With this update, the CONFIG_DEBUG_MODE     configuration parameter has been added. When this parameter is set to 'y',     all OpenStack services will run in debug mode. By default, debug mode is     disabled. (BZ#1048041)

    Note: Currently, PackStack does not support deployment of the ML2 Neutron     plug-in. The ML2 plug-in can be used in manual configurations, or by     deploying initially with the Open vSwitch plug-in using PackStack and     converting the installation to use ML2. This method is described at     http://openstack.redhat.com/Modular_Layer_2_%28ML2%29_Plugin. The progress     on fixing this bug can be followed in Red Hat Bugzilla bug 1017144.

    All openstack-packstack users are advised to upgrade to these updated     packages, which correct these issues.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Red Hat OpenStack 4.0 の PackStack が、Neutron に展開された際に、デフォルトのセキュリティグループを強制しません。これにより、リモートの攻撃者が、意図されたアクセス制限をバイパスし、認証されていない接続を行う可能性があります。
    (CVE-2014-0071)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2014:0233 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PackStack は、Puppet モジュールを使用して、SSH 接続を介した既存のサーバーへの OpenStack の迅速なデプロイメントをサポートするコマンドラインユーティリティです。
    PackStack は、単一ノードの概念実証インストールと、より複雑なマルチノードインストールの両方のデプロイに適しています。

    PackStack は、OpenStack Networking（neutron）にデプロイされたときに、デフォルトのセキュリティグループで定義されたルールを正しくインストールしていないことが判明しました。これにより、アクセスできないはずのシステムにネットワーク接続が行われる可能性があります。 （CVE-2014-0071）

    この更新では、次のバグも修正しています。

    * 以前は、swift のオブジェクトバージョン管理はデフォルトで無効でした。この更新では、この機能がデフォルトの構成ファイルで有効になりました（/etc/swift/container-server.conf の「allow_versions true」）。 （BZ#967308）

    * 以前は、Virtual Extensible LAN（VXLAN）を使用している Open vSwitch で neutron を実行することはできませんでした。この更新では、neutron に VXLAN のサポートを追加します。 （BZ#1021778）

    * MongoDB サービス（mongod）が systemd によって終了されたため、PackStack は OpenStack のデプロイメントを完了できませんでした。これは、mongod が最初に起動したときに、systemd によって設定されたタイムアウト値を超えたためです。
    この更新により、mongod は初回起動時に小さなファイルを使用し、systemd のタイムアウト値を超過しなくなりました。 （BZ#1036207）

    * 以前は、OpenStack Compute およびその他の OpenStack コンポーネントのサービスは、デフォルトでデバッグモードで実行されていました。この更新では、CONFIG_DEBUG_MODE 構成パラメーターが追加されています。このパラメーターが「y」に設定されている場合、すべての OpenStack サービスがデバッグモードで実行されます。デフォルトでは、デバッグモードは無効になっています。 （BZ#1048041）

    注意: 現在、PackStack は ML2 Neutron プラグインのデプロイメントをサポートしていません。ML2 プラグインは、手動構成で使用するか、最初に PackStack を使用して Open vSwitch プラグインでデプロイし、ML2 を使用するようにインストールを変換することで使用できます。この方法については、 http://openstack.redhat.com/Modular_Layer_2_%28ML2%29_Pluginで説明されています。このバグの修正の進捗状況は、Red Hat Bugzilla バグ 1017144 でフォローできます。

    openstack-packstack のすべてのユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2014:0233 公告中所提及。

    PackStack 是使用 Puppet 模組的命令行公用程式，可支援透過 SSH 連線，在現有伺服器上快速部署 OpenStack。
    PackStack 適合部署單一節點概念證明安裝和更複雜的多節點安裝。

    據發現，在 OpenStack Networking (neutron) 上部署時，PackStack 未正確安裝預設安全性群組中定義的規則，進而允許將網路連線至不應存取的系統。 (CVE-2014-0071)

    此更新也可修正下列錯誤：

    * 之前，預設停用 swift 的物件版本管理。透過此更新，現已在預設設定檔中啟用此功能 (/etc/swift/container-server.conf 中的「allow_versions true」)。 (BZ#967308)

    * 之前，無法透過 Open vSwitch (使用虛擬可延伸 LAN (VXLAN)) 執行 neutron。此更新在 neutron 中新增了對 VXLAN 的支援。 (BZ#1021778)

    * PackStack 無法完成 OpenStack 的部署，因為 MongoDB 服務 (mongod) 已遭 systemd 終止。這是因為 mongod 在第一次啟動時超過了 systemd 設定的逾時值。
    透過此更新，mongod 會在初次啟動時使用小檔案，且不會再超過 systemd 的逾時值。 (BZ#1036207)

    * 之前，OpenStack Compute 和其他 OpenStack 元件的服務預設為在除錯模式下執行。透過此更新，已新增 CONFIG_DEBUG_MODE 組態參數。當此參數設定為 'y' 時，所有 OpenStack 服務都會在除錯模式下執行。依預設，除錯模式為停用狀態。 (BZ#1048041)

    注意：PackStack 目前不支援部署 ML2 Neutron 外掛程式。ML2 外掛程式可用於手動組態，或透過 Open vSwitch 外掛程式 (使用 PackStack) 進行初始部署，並將安裝轉換為使用 ML2。此方法描述於 http://openstack.redhat.com/Modular_Layer_2_%28ML2%29_Plugin。如需修正此錯誤的進度，請前往 Red Hat Bugzilla 錯誤 1017144。

    建議所有 openstack-packstack 使用者皆升級至這些更新版套件，其可更正這些問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Red Hat OpenStack 4.0 中的 PackStack 在部署至 Neutron 時，未強制執行預設的安全性群組，進而允許遠端攻擊者繞過預定的存取限制並建立未經授權的連線。
    (CVE-2014-0071)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:0233 公告中提及的漏洞的影响。

    PackStack 是一个命令行实用工具，使用 Puppet 模块来支持通过 SSH 连接在现有服务器上快速部署 OpenStack。
    PackStack 适用于部署单节点概念验证安装和更复杂的多节点安装。

    已发现在 OpenStack Networking (neutron) 上部署 PackStack 时，未正确安装默认安全群组中定义的规则，从而允许对不可访问的系统建立网络连接。 (CVE-2014-0071)

    此更新还修复以下缺陷：

    * 之前，swift 的对象版本默认禁用。通过此更新，现已在默认配置文件中启用此功能（/etc/swift/container-server.conf 中的“allow_versions true”）。 (BZ#967308)

    * 之前，无法通过使用虚拟可扩展 LAN (VXLAN) 的 Open vSwitch 运行 neutron。此更新添加了对 neutron 中 VXLAN 的支持。 (BZ#1021778)

    * PackStack 无法完成 OpenStack 的部署，原因是 systemd 终止 MongoDB 服务 (mongod)。这是因为 mongod 在首次启动时超过了 systemd 设置的超时值。
    通过此更新，mongod 在最初启动时使用小文件，并且不再超过 systemd 的超时值。 (BZ#1036207)

    * 此前，OpenStack 计算及其他 OpenStack 组件的服务默认运行在调试模式下。通过此更新，添加了 CONFIG_DEBUG_MODE 配置参数。当此参数设置为“y”时，所有 OpenStack 服务将在调试模式下运行。默认情况下，调试模式被禁用。 (BZ#1048041)

    注意：目前，PackStack 不支持部署 ML2 Neutron 插件。ML2 插件可用于手动配置，或通过最初使用 PackStack 与 Open vSwitch 插件一起部署，并将安装转换为使用 ML2 来使用。 http://openstack.redhat.com/Modular_Layer_2_%28ML2%29_Plugin介绍了此方法。此缺陷的修复进度可参阅 Red Hat Bugzilla 缺陷 1017144。

    建议所有 openstack-packstack 用户升级这些更新后的程序包，其中修正了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Red Hat OpenStack 中的 PackStack 4.0 在部署到 Neutron 时未强制执行默认安全组，从而允许远程攻击者绕过预期访问限制并建立未经授权的连接。
    (CVE-2014-0071)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
218223	Linux Distros Unpatched Vulnerability : CVE-2014-0071	Nessus	Misc.	3/4/2025	3/4/2025	high
234383	RHEL 6 : openstack-packstack (RHSA-2014:0233)	Nessus	Red Hat Local Security Checks	4/15/2025	4/15/2025	high
218223	Linux Distros のパッチ未適用の脆弱性: CVE-2014-0071	Nessus	Misc.	3/4/2025	3/4/2025	high
234383	RHEL 6 : openstack-packstack (RHSA-2014:0233)	Nessus	Red Hat Local Security Checks	4/15/2025	4/15/2025	high
234383	RHEL 6：openstack-packstack (RHSA-2014:0233)	Nessus	Red Hat Local Security Checks	4/15/2025	4/15/2025	high
218223	Linux Distros 未修補弱點：CVE-2014-0071	Nessus	Misc.	3/4/2025	3/4/2025	high
234383	RHEL 6：openstack-packstack (RHSA-2014:0233)	Nessus	Red Hat Local Security Checks	4/15/2025	4/15/2025	high
218223	Linux Distros 未修补的漏洞: CVE-2014-0071	Nessus	Misc.	3/4/2025	3/4/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high