The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2014:0941 advisory.

    OpenStack Object Storage (Swift) provides object storage in virtual     containers, which allows users to store and retrieve files (arbitrary     data).

    It was found that Swift did not escape all HTTP header values, allowing     data to be injected into the responses sent from the Swift server. This     could lead to cross-site scripting attacks (and possibly other impacts) if     a user were tricked into clicking on a malicious URL. (CVE-2014-3497)

    Red Hat would like to thank the OpenStack project for reporting this issue.
    Upstream acknowledges the Globo.com Security Team as the original reporter.

    All users of openstack-swift are advised to upgrade to these updated     packages, which correct this issue. After installing this update, the     OpenStack Object Storage services will be restarted automatically.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 14.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-2256-1 advisory.

    John Dickinson discovered that Swift did not properly quote the WWW-Authenticate header value. If a user     were tricked into navigating to a malicious Swift URL, an attacker could conduct cross-site scripting     attacks. With cross-site scripting vulnerabilities, if a user were tricked into viewing server output     during a crafted server request, a remote attacker could exploit this to modify the contents, or steal     confidential data, within the same domain.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 14.04 LTS ホストには、USN-2256-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    John Dickinson 氏は、Swift が WWW-Authenticate ヘッダー値を適切に引用しないことを発見しました。ユーザーが騙されて、悪意のある Swift URL に移動させられた場合、攻撃者がクロスサイトスクリプティング攻撃を仕掛ける可能性があります。クロスサイトスクリプティングの脆弱性により、細工されたサーバーリクエストが行われる際に、ユーザーが騙されてサーバー出力を表示すると、リモートの攻撃者がこれを悪用して同じドメインでコンテンツを変更したり、機密データを盗むことができます。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2014:0941 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - openstack-swift: WWW-Authenticate ヘッダーを通じた Swift リクエストの XSS (CVE-2014-3497)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2014:0941 公告中提及的弱點影響。

  - openstack-swift：Swift 要求中存在因 WWW-Authenticate 標頭引起的 XSS (CVE-2014-3497)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2256-1 公告中所提及的一個弱點影響。

    John Dickinson 發現，Swift 並未正確引述 WWW-Authenticate 標頭值。如果使用者遭誘騙而導覽至惡意 Swift URL，則攻擊者可發動跨網站指令碼攻擊。存在跨網站指令碼弱點時，如果使用者遭到誘騙而在特製的伺服器要求期間檢視伺服器輸出，遠端攻擊者就可惡意利用此弱點，藉此修改相同網域中的內容或竊取機密資料。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2014:0941 公告中提及的漏洞的影响。

  - openstack-swift：通过 WWW-Authenticate 标头发出的 Swift 请求中的 XSS (CVE-2014-3497)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2256-1 公告中提及一个漏洞影响。

    John Dickinson 发现 Swift 未正确引用 WWW-Authenticate 标头值。如果用户受到诱骗导航至恶意 Swift URL，攻击者可进行跨站脚本攻击。由于存在跨站脚本漏洞，如果用户受到诱骗在构建的服务器请求期间查看服务器输出，则远程攻击者可利用此漏洞在同一域中修改内容或窃取机密数据。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
193830	RHEL 7 : openstack-swift (RHSA-2014:0941)	Nessus	Red Hat Local Security Checks	4/24/2024	3/21/2025	medium
76251	Ubuntu 14.04 LTS : Swift vulnerability (USN-2256-1)	Nessus	Ubuntu Local Security Checks	6/26/2014	8/27/2024	medium
76251	Ubuntu 14.04 LTS : Swift の脆弱性 (USN-2256-1)	Nessus	Ubuntu Local Security Checks	6/26/2014	8/27/2024	medium
193830	RHEL 7 : openstack-swift (RHSA-2014:0941)	Nessus	Red Hat Local Security Checks	4/24/2024	3/21/2025	medium
193830	RHEL 7：openstack-swift (RHSA-2014:0941)	Nessus	Red Hat Local Security Checks	4/24/2024	3/21/2025	medium
76251	Ubuntu 14.04 LTS：Swift 弱點 (USN-2256-1)	Nessus	Ubuntu Local Security Checks	6/26/2014	8/27/2024	medium
193830	RHEL 7：openstack-swift (RHSA-2014:0941)	Nessus	Red Hat Local Security Checks	4/24/2024	3/21/2025	medium
76251	Ubuntu 14.04 LTS：Swift 漏洞 (USN-2256-1)	Nessus	Ubuntu Local Security Checks	6/26/2014	8/27/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium