Dan Prince discovered that Nova did not enforce quotas for security groups and rules added to security groups. An authenticated user could exploit this to cause a denial of service.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- Fix undefined glance_host in get_glance_client

  - Implement quotas for security groups (CVE-2012-2101)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- Sync up with Essex stable branch

  - Support more flexible guest image file injection

  - Enforce quota on security group rules (CVE-2012-2101)

  - Provide startup scripts for the Essex VNC services

  - Provide a startup script for the separated metadata api     service update to essex release

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- get_glance_client 内の未定義の glance_host を修正

- セキュリティグループのクォータを実装（CVE-2012-2101）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Dan Prince 氏は、Nova がセキュリティグループに対するクォータおよびセキュリティグループに追加されたルールを強制しないことを発見しました。認証されたユーザーがこれを悪用して、サービス拒否を引き起こす可能性があります。

- Essex 安定版（stable）ブランチと同期させます

- より柔軟なゲストイメージファイル注入をサポートします

- セキュリティグループルールにクォータを強制します（CVE-2012-2101）

- Essex VNC サービス用の起動スクリプトを提供します

- essex リリースに更新された別個のメタデータ API サービス用の起動スクリプトを提供します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- 与 Essex 稳定分支同步

- 支持更灵活的客户机镜像文件注入

- 强制实施安全群组规则上的配额 (CVE-2012-2101)

- 为 Essex VNC 服务提供启动脚本

- 向 essex 版本提供独立元数据 api 服务的启动脚本

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Dan Prince 發現，Nova 並未針對安全性群組及新增至安全性群組的規則強制執行配額。經過驗證的使用者可惡意利用此弱點造成拒絕服務。

-修正 get_glance_client 中的未定義 glance_host

- 實作安全性群組的配額 (CVE-2012-2101)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 與 Essex 穩定分支同步

- 支援更彈性的來賓影像檔案插入

- 強制執行安全性群組規則的配額 (CVE-2012-2101)

- 提供 Essex VNC 服務的啟動指令碼

- 提供 essex 版本的獨立詮釋資料 api 服務更新之啟動指令碼

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 修复 get_glance_client 中未定义的 glance_host

- 实现安全群组的配额 (CVE-2012-2101)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Dan Prince 发现 Nova 未对安全群组和添加到安全群组的规则强制实施配额。经认证的用户可利用此问题来造成拒绝服务。

ID	Name	Product	Family	Published	Updated	Severity
58986	Ubuntu 11.10 / 12.04 LTS : nova vulnerability (USN-1438-1)	Nessus	Ubuntu Local Security Checks	5/4/2012	9/19/2019	low
58927	Fedora 16 : openstack-nova-2011.3.1-8.fc16 (2012-6365)	Nessus	Fedora Local Security Checks	5/1/2012	1/11/2021	low
58959	Fedora 17 : openstack-nova-2012.1-2.fc17 (2012-6273)	Nessus	Fedora Local Security Checks	5/2/2012	1/11/2021	low
58927	Fedora 16：openstack-nova-2011.3.1-8.fc16（2012-6365）	Nessus	Fedora Local Security Checks	5/1/2012	1/11/2021	low
58986	Ubuntu 11.10 / 12.04 LTS：nova の脆弱性（USN-1438-1）	Nessus	Ubuntu Local Security Checks	5/4/2012	9/19/2019	low
58959	Fedora 17：openstack-nova-2012.1-2.fc17（2012-6273）	Nessus	Fedora Local Security Checks	5/2/2012	1/11/2021	low
58959	Fedora 17：openstack-nova-2012.1-2.fc17 (2012-6273)	Nessus	Fedora Local Security Checks	5/2/2012	1/11/2021	low
58986	Ubuntu 11.10 / 12.04 LTS : nova 弱點 (USN-1438-1)	Nessus	Ubuntu Local Security Checks	5/4/2012	9/19/2019	low
58927	Fedora 16 : openstack-nova-2011.3.1-8.fc16 (2012-6365)	Nessus	Fedora Local Security Checks	5/1/2012	1/11/2021	low
58959	Fedora 17 : openstack-nova-2012.1-2.fc17 (2012-6273)	Nessus	Fedora Local Security Checks	5/2/2012	1/11/2021	low
58927	Fedora 16：openstack-nova-2011.3.1-8.fc16 (2012-6365)	Nessus	Fedora Local Security Checks	5/1/2012	1/11/2021	low
58986	Ubuntu 11.10/12.04 LTS：nova 漏洞 (USN-1438-1)	Nessus	Ubuntu Local Security Checks	5/4/2012	9/19/2019	low

Detections

Analytics

Plugins Search

low

low

low

low

low

low

low

low

low

low

low

low