Padraig Brady discovered that the fix for CVE-2012-3361 was incomplete and an authenticated user could still corrupt arbitrary files on the host running Nova. A remote attacker could use this to cause a denial of service or possibly gain privileges.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- Fix package dependencies for updates

    - Fix CA cert permissions issue introduced in       2012.1.1-10

    - Split out into more sub packages

    - Update from stable upstream including...

  - Fix metadata file injection with xen

    - Fix affinity filters when hints is None

    - Fix marker behavior for flavors

    - Handle local remote exceptions consistently

    - Fix qcow2 size on libvirt live block migration

    - Fix for API listing of os hosts

    - Avoid lazy loading errors on instance_type

    - Avoid casts in network manager to prevent races

    - Conditionally allow queries for deleted flavours

    - Fix wrong regex in cleanup_file_locks

    - Add net rules to VMs on compute service start

    - Tolerate parsing null connection info in BDM

    - Support EC2 CreateImage API for boot from volume

    - EC2 DescribeImages reports correct rootDeviceType

    - Reject EC2 CreateImage for instance store

    - Fix EC2 CreateImage no_reboot logic

    - Convert remaining network API casts to calls

    - Move where the fixed ip deallocation happens

    - Fix the qpid_heartbeat option so that it's effective

    - Prohibit host file corruption through file injection       (CVE-2012-3447)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Padraig Brady 氏は、CVE-2012-3361 の修正が不完全で、認証されたユーザーが依然として Nova を実行しているホスト上で任意のファイルを破損させる可能性があることを発見しました。リモートの攻撃者がこれを利用して、サービス拒否を引き起こしたり、権限を取得したりする可能性があります。

Padraig Brady 发现针对 CVE-2012-3361 的修复不完整，经认证的用户仍可损坏运行 Nova 的主机上的任意文件。远程攻击者可利用此缺陷造成拒绝服务或可能获得权限。

- 修正更新的套件相依性

- 修正在 2012.1.1-10 中引入的 CA 憑證權限問題

- 分割到更多子套件

- 從穩定上游更新，包括...

- 使用 xen 修正詮釋資料檔案插入

- 修正提示為「無」時的相似性篩選

- 修正類別的標記行為

- 持續處理本機遠端例外狀況

- 修正 libvirt 即時區塊移轉上的 qcow2 大小

- os 主機 API 清單的修正

- 避免在 instance_type 上消極載入錯誤

- 避免在網路管理員中轉換以防止爭用

- 有條件地允許查詢刪除的類別

- 修正 cleanup_file_locks 中的錯誤 regex

- 在啟動計算服務時將網路規則新增至 VM

- 容許在 BDM 中剖析 null 連線資訊

- 支援 EC2 CreateImage API 從磁碟區開機

- EC2 DescribeImages 報告正確 rootDeviceType

- 拒絕執行個體儲存的 EC2 CreateImage

- 修正 EC2 CreateImage no_reboot 邏輯

- 將剩餘網路 API 轉換為呼叫

- 在發生固定 ip 解除配置處移動

- 修正 qpid_heartbeat 選項以使其生效

- 防止透過檔案插入損毀主機檔案 (CVE-2012-3447)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 更新のためにパッケージの依存関係を修正します

- 2012.1.1-10 で導入された CA 証明書権限の問題を修正します

- 追加のサブパッケージに分割します

- 以下を含む安定版 Upstream から更新します...

- xen でメタデータファイルインジェクションを修正します

- ヒントが「None」であるときの類似フィルターを修正します

- フレーバーのマーカー挙動を修正します

- ローカルのリモート例外を一貫して処理します

- libvirt ライブブロック移行の qcow2 サイズを修正します

- os ホストの API リストを修正します

- instance_type のレージーローディングエラーを回避します

- 競合を回避するためにネットワークマネージャーのキャストを回避します

- 削除されるフレーバーのクエリを条件付きで許可します

- cleanup_file_locks の間違った正規表現を修正します

- 計算サービス開始時に VM に対するネットルールを追加します

- BDM の null 接続情報を解析するのを許容します

- ボリュームからの起動の EC2 CreateImage API をサポートします

- EC2 DescribeImages が適切な rootDeviceType を報告します

- インスタンスストアの EC2 CreateImage を拒否します

- EC2 CreateImage no_reboot ロジックを修正します

- 残りのネットワーク API キャストを呼び出しに変換します

- 修正済みの ip 割り当て解除が発生するところを移動します

- qpid_heartbeat オプションを修正し、効果的になるようにします

- ファイルインジェクションを通じたホストファイル破損を禁止（CVE-2012-3447）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Padraig Brady 發現，CVE-2012-3361 的修正並不完整，且經驗證的使用者仍可在執行 Nova 的主機上使任意檔案損毀。遠端攻擊者可利用此問題，造成拒絕服務或取得權限。

- 修复更新的程序包依存关系

- 修复 2012.1.1-10 中引入的 CA 证书权限问题

- 拆分为多个子程序包

- 从稳定上游更新，包括...

- 修复使用 xen 的元数据文件注入

- 修复提示为 None 相关性过滤器

- 修复风格的标记行为

- 统一处理本地远程异常

- 修复 libvirt 实时块迁移时的 qcow2 大小

- 修复 os 主机的 API 列表

- 避免 instance_type 上的惰性加载错误

- 避免网络管理器中的转换以防止争用

- 有条件允许查询删除的风格

- 修复 cleanup_file_locks 中的错误 regex

- 在计算服务启动时将 net 规则添加到 VM

- 容忍解析 BDM 中的空连接信息

- 支持 EC2 CreateImage API 从卷引导

- EC2 DescribeImages 报告正确的 rootDeviceType

- 拒绝实例存储的 EC2 CreateImage

- 修复 EC2 CreateImage no_reboot 逻辑

- 将其余的网络 API 转换转换为调用

- 移动固定 ip 解除分配发生的位置

- 修复 qpid_heartbeat 选项使其生效

- 禁止通过文件注入损坏主机文件 (CVE-2012-3447)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	Name	Product	Family	Published	Updated	Severity
61643	Ubuntu 11.10 / 12.04 LTS : nova vulnerability (USN-1545-1)	Nessus	Ubuntu Local Security Checks	8/23/2012	9/19/2019	medium
61615	Fedora 17 : openstack-nova-2012.1.1-15.fc17 (2012-11756)	Nessus	Fedora Local Security Checks	8/22/2012	1/11/2021	medium
61643	Ubuntu 11.10 / 12.04 LTS：nova の脆弱性（USN-1545-1）	Nessus	Ubuntu Local Security Checks	8/23/2012	9/19/2019	medium
61643	Ubuntu 11.10/12.04 LTS：nova 漏洞 (USN-1545-1)	Nessus	Ubuntu Local Security Checks	8/23/2012	9/19/2019	medium
61615	Fedora 17 : openstack-nova-2012.1.1-15.fc17 (2012-11756)	Nessus	Fedora Local Security Checks	8/22/2012	1/11/2021	medium
61615	Fedora 17：openstack-nova-2012.1.1-15.fc17（2012-11756）	Nessus	Fedora Local Security Checks	8/22/2012	1/11/2021	medium
61643	Ubuntu 11.10 / 12.04 LTS : nova 弱點 (USN-1545-1)	Nessus	Ubuntu Local Security Checks	8/23/2012	9/19/2019	medium
61615	Fedora 17：openstack-nova-2012.1.1-15.fc17 (2012-11756)	Nessus	Fedora Local Security Checks	8/22/2012	1/11/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium