远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:1691 公告中提及的漏洞的影响。

    PackStack 是一个命令行实用工具，使用 Puppet 模块来支持通过 SSH 连接在现有服务器上快速部署 OpenStack。
    PackStack 适用于部署单节点概念验证安装和更复杂的多节点安装。

    发现如果未使用 Open vSwitch (OVS) 一体化插件，则 PackStack 生成的 nova.conf 配置不能正确设置 libvirt_vif_driver 配置选项。这可能导致部署默认禁用防火墙，除非在启动 PackStack 之后手动修改了 nova 配置。
    (CVE-2014-3703)

    此问题的发现者为 Red Hat 的 Yair Fried。

    此更新还修复以下缺陷：

    * 此更新修复了 openstack-cinder-api 和 openstack-cinder-backup 服务之间的依存关系问题。现在保证在 PackStack 安装期间启动 openstack-cinder-backup 服务。 (BZ#1075609)

    此外，此更新还添加了以下增强：

    * 如果用户将以下配置选项添加到 /etc/my.cnf 文件，则此更新会启用 mysqld 性能改进：

    innodb_buffer_pool_size =（10-20% 可用内存）innodb_flush_method = O_DIRECT innodb_file_per_table

    这些改进预计将成为下一版本中的默认设置。 (BZ#1078999)

    * 通过此更新，PackStack 现在可以在所有主机上一致地执行 sos、sos-plugins-openstack 和 rhos-collector 程序包的安装。
    (BZ#1131619)

    建议所有 openstack-packstack 用户升级到这些更新后的程序包，其中修正了这些问题并添加了这些增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2014:1691 公告中所提及。

    PackStack 是使用 Puppet 模組的命令行公用程式，可支援透過 SSH 連線，在現有伺服器上快速部署 OpenStack。
    PackStack 適合部署單一節點概念證明安裝和更複雜的多節點安裝。

    據發現，如果未使用 Open vSwitch (OVS) 一體化程度外掛程式，則 PackStack 產生的 nova.conf 組態未正確設定 libvirt_vif_driver 組態選項。除非在 PackStack 啟動後手動修改 nova 組態，否則這可導致部署預設為停用防火牆。
    (CVE-2014-3703)

    此問題是由 Red Hat 的 Yair Fried 所發現。

    此更新也修正了下列錯誤：

    * 此更新可修正 openstack-cinder-api 和 openstack-cinder-backup 服務之間的相依性問題。現在保證在 PackStack 安裝期間啟動 openstack-cinder-backup 服務。 (BZ#1075609)

    此外，此更新還新增了下列增強功能：

    * 如果使用者將下列組態選項新增至 /etc/my.cnf 檔案，此更新可改善 mysqld 效能：

    innodb_buffer_pool_size = (10-20% 的可用記憶體) innodb_flush_method = O_DIRECT innodb_file_per_table

    這些改善項目預期會成為下一個版本的預設設定。(BZ#1078999)

    * 透過此更新，PackStack 現在會在所有主機上持續執行 sos、sos-plugins-openstack 和 rhos-collector 套件的安裝。
    (BZ#1131619)

    建議所有 openstack-packstack 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2014:1691 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PackStack は、Puppet モジュールを使用して、SSH 接続を介した既存のサーバーへの OpenStack の迅速なデプロイメントをサポートするコマンドラインユーティリティです。
    PackStack は、単一ノードの概念実証インストールと、より複雑なマルチノードインストールの両方のデプロイに適しています。

    Open vSwitch (OVS) モノリシックプラグインが使用されていない場合、PackStack により生成された nova.conf 設定が libvirt_vif_driver 設定オプションを正しく設定しないことが検出されました。このため、PackStack の起動後に nova の設定を手動で変更しない限り、ファイヤーウォールがデフォルトで無効になるデプロイメントになる可能性があります。
    (CVE-2014-3703)

    この問題は、Red Hat の Yair Fried 氏により発見されました。

    この更新では、以下のバグも修正されます:

    * この更新は、openstack-cinder-api サービスと openstack-cinder-backu サービス間の依存関係の問題を修正します。openstack-cinder-backup サービスは、PackStack のインストール中に開始されることが保証されるようになりました。(BZ#1075609)

    また、この更新は以下の拡張機能も追加します:

    * このアップデートにより、ユーザーが以下の設定オプションを /etc/my.cnf ファイルに追加すると、mysqld のパフォーマンスを向上させることができます。

    innodb_buffer_pool_size = (使用可能なメモリの 10 ～ 20％) innodb_frush_method = O_DIRECT innodb_file_per_table

    これらの改善は、次のリリースのデフォルト設定になる予定です。(BZ#1078999)

    * この更新により、PackStack は、すべてのホストで sos、sos-plugins-openstack、rhos-collector パッケージのインストールを一貫して実行するようになりました。
    (BZ#1131619)

    openstack-packstack の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2014:1691 advisory.

    PackStack is a command-line utility that uses Puppet modules to support     rapid deployment of OpenStack on existing servers over an SSH connection.
    PackStack is suitable for deploying both single node proof-of-concept     installations and more complex multi-node installations.

    It was discovered that the nova.conf configuration generated by PackStack     did not correctly set the libvirt_vif_driver configuration option if the     Open vSwitch (OVS) monolithic plug-in was not used. This could result in     deployments defaulting to having the firewall disabled unless the nova     configuration was manually modified after PackStack was started.
    (CVE-2014-3703)

    This issue was discovered by Yair Fried of Red Hat.

    This update also fixes the following bug:

    * This update fixes a dependency issue between the openstack-cinder-api and     openstack-cinder-backup services. The openstack-cinder-backup service is     now guaranteed to be started during PackStack installation. (BZ#1075609)

    In addition, this update adds the following enhancements:

    * This update enables mysqld performance improvement if users add the     following configuration options to the /etc/my.cnf file:

    innodb_buffer_pool_size = (10-20% of available memory)     innodb_flush_method = O_DIRECT     innodb_file_per_table

    These improvements are expected to be the default settings in the next     release. (BZ#1078999)

    * With this update, PackStack now consistently performs the installation of     the sos, sos-plugins-openstack, and rhos-collector packages on all hosts.
    (BZ#1131619)

    All openstack-packstack users are advised to upgrade to these updated     packages, which correct these issues and add these enhancements.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
210205	RHEL 6：openstack-packstack (RHSA-2014:1691)	Nessus	Red Hat Local Security Checks	11/4/2024	11/4/2024	critical
210205	RHEL 6：openstack-packstack (RHSA-2014:1691)	Nessus	Red Hat Local Security Checks	11/4/2024	11/4/2024	critical
210205	RHEL 6 : openstack-packstack (RHSA-2014:1691)	Nessus	Red Hat Local Security Checks	11/4/2024	11/4/2024	critical
210205	RHEL 6 : openstack-packstack (RHSA-2014:1691)	Nessus	Red Hat Local Security Checks	11/4/2024	11/4/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical