The remote Redhat Enterprise Linux 6 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2014:1689 advisory.

    OpenStack Compute (nova) launches and schedules large networks of virtual     machines, creating a redundant and scalable cloud computing platform.
    Compute provides the software, control panels, and APIs required to     orchestrate a cloud, including running virtual machine instances, managing     networks, and controlling access through users and projects.

    A race condition flaw was found in the way the nova VMware driver handled     VNC port allocation. An authenticated user could use this flaw to gain     unauthorized console access to instances belonging to other tenants by     repeatedly spawning new instances. Note that only nova setups using the     VMware driver and the VNC proxy service were affected. (CVE-2014-8750)

    The openstack-nova packages have been upgraded to upstream version     2013.2.4, which provides a number of bug fixes and enhancements over the     previous version. (BZ#1146086)

    This update also fixes the following bug:

    * Prior to this update, certain RPC messages were not sending the correct     data format when the version cap was set. During a live upgrade from Red     Hat Enterprise Linux OpenStack Platform 4.0 to Red Hat Enterprise Linux     OpenStack Platform 5.0, when there were Compute nodes running different     versions of the code, some operations would fail on the Compute hosts that     were not upgraded. With this update, proper version of the data is sent in     all cases, and all RPC calls succeed during the live migration.
    (BZ#1083625)

    All openstack-nova users are advised to upgrade to these updated packages,     which correct these issues and add these enhancements.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2014:1689 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenStack Compute (nova) は、仮想マシンの大規模ネットワークの起動とスケジューリングを行い、冗長でスケーラブルなクラウドコンピューティングプラットフォームを構築します。
    Compute は、仮想マシンインスタンスの実行やユーザーおよびプロジェクトを通じたアクセスの制御など、クラウドのオーケストレーションに必要なソフトウェア、コントロールパネル、API を提供しています。

    nova VMware ドライバーが VNC ポート割り当てを処理する方法に、競合状態の欠陥が見つかりました。認証されたユーザーがこの欠陥を利用して、新しいインスタンスを繰り返し生成することで、他のテナントに属するインスタンスへの権限のないコンソールアクセスを取得する可能性があります。影響を受けるのは、VMware ドライバーと VNC プロキシサービスを使用した nova セットアップのみです。(CVE-2014-8750)

    openstack-nova パッケージが Upstream バージョン 2013.2.4 にアップグレードされ、以前のバージョンに対する多くのバグ修正と拡張機能が提供されます。(BZ#1146086)

    この更新では、以下のバグも修正されます:

    * この更新の前は、バージョン cap が設定されている場合、特定の RPC メッセージが正しいデータ形式を送信していませんでした。Red Hat Enterprise Linux OpenStack Platform 4.0 から Red Hat Enterprise Linux OpenStack Platform 5.0へのライブアップグレード中に、異なるバージョンのコードを実行している計算ノードがあると、アップグレードされなかった計算ホストで一部の操作が失敗します。この更新を使用することで、すべてのケースで適切なバージョンのデータが送信され、ライブ移行中にすべての RPC コールが成功します。
    (BZ#1083625)

    openstack-nova の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2014:1689 公告中所提及。

    OpenStack Compute (nova) 可啟動與排程虛擬機器的大型網路，進而建立一個備援且可擴充的雲端運算平台。
    Compute 提供協調雲端所需的軟體、控制面板和 API，包括透過使用者和專案執行虛擬機器執行個體、管理網路和控制存取。

    在 nova VMware 驅動程式處理 VNC 連接埠配置的方式中，發現一個爭用情形缺陷。經驗證的使用者可利用此缺陷，透過重複衍生新的執行個體，對屬於其他租用戶的執行個體取得其未經授權的主控台存取權。請注意，只有使用 VMware 驅動程式和 VNC 代理伺服器服務的 nova 設定會受到影響。 (CVE-2014-8750)

    openstack-nova 套件已升級至上游版本 2013.2.4，其中針對舊版提供數個錯誤修正和增強功能。(BZ#1146086)

    此更新也修正了下列錯誤：

    * 在此更新之前，某些 RPC 訊息在設定版本上限時並未傳送正確的資料格式。從 Red Hat Enterprise Linux OpenStack Platform 4.0 即時升級至 Red Hat Enterprise Linux OpenStack Platform 5.0 期間，當有 Compute 節點執行不同版本的程式碼時，未升級的 Compute 主機上的某些作業會失敗。透過此更新，在所有情況下都會傳送適當版本的資料，且所有 RPC 呼叫在即時移轉期間都會成功。
    (BZ#1083625)

    建議所有 openstack-nova 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:1689 公告中提及的漏洞的影响。

    OpenStack Compute 软件 (Nova) 启动和管理大型虚拟机网络，创建冗余且可缩放的云计算平台。
    Compute 提供编排云所需的软件、控制面板和 API，包括运行虚拟机实例，管理网路以及通过用户和项目控制访问。

    在 nova VMware 驱动程序处理 VNC 端口分配的方式中发现一个争用条件缺陷。经过身份验证的用户可利用此缺陷，通过反复生成新实例，获取对属于其他租户的实例的未经授权的控制台访问权限。请注意，只有使用 VMware 驱动程序和 VNC 代理服务的 nova 设置会受到影响。 (CVE-2014-8750)

    openstack-nova 程序包已升级到上游版本 2013.2.4，该版本提供对之前版本的多项缺陷修复和增强。(BZ#1146086)

    此更新还修复以下缺陷：

    * 在此更新之前，设置版本上限时，某些 RPC 消息不会发送正确的数据格式。从 Red Hat Enterprise Linux OpenStack Platform 4.0 实时升级到 Red Hat Enterprise Linux OpenStack Platform 5.0 期间，如果计算节点运行不同的代码版本，则未升级的 Compute 主机上的某些操作会失败。此更新完成后，在所有情况下都会发送正确版本的数据，并且在实时迁移期间所有 RPC 调用都会成功。
    (BZ#1083625)

    建议所有 openstack-nova 用户升级到这些更新后的程序包，其中修正了这些问题并添加了这些增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
210174	RHEL 6 : openstack-nova (RHSA-2014:1689)	Nessus	Red Hat Local Security Checks	11/4/2024	11/4/2024	critical
210174	RHEL 6 : openstack-nova (RHSA-2014:1689)	Nessus	Red Hat Local Security Checks	11/4/2024	11/4/2024	critical
210174	RHEL 6：openstack-nova (RHSA-2014:1689)	Nessus	Red Hat Local Security Checks	11/4/2024	11/4/2024	critical
210174	RHEL 6：openstack-nova (RHSA-2014:1689)	Nessus	Red Hat Local Security Checks	11/4/2024	11/4/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical