Rongze Zhu discovered that the Cinder LVM driver did not zero out data when deleting snapshots. This could expose sensitive information to authenticated users when subsequent servers use the volume.
(CVE-2013-4183)

Grant Murphy discovered that Cinder would allow XML entity processing.
A remote unauthenticated attacker could exploit this using the Cinder API to cause a denial of service via resource exhaustion.
(CVE-2013-4179, CVE-2013-4202).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Rongze Zhu 氏は、スナップショットを削除する際に、Cinder LVM ドライバーがデータをゼロ設定していないことを発見しました。このため、後続のサーバーがボリュームを使用する場合に、認証されたユーザーに機密情報が公開される可能性があります。
(CVE-2013-4183)

Grant Murphy 氏は、Cinder が XML エンティティの処理を許可する場合があることを発見しました。
認証されていないリモートの攻撃者は Cinder API を使ってこの問題を悪用し、リソース枯渇によるサービス拒否を発生させる可能性があります。
（CVE-2013-4179、 CVE-2013-4202）。

Rongze Zhu 发现删除快照时，Cinder LVM 驱动程序不将数据归零。这可能在后续服务器使用卷时，将敏感信息泄露给经过认证的用户。
(CVE-2013-4183)

Grant Murphy 发现 Cinder 允许处理 XML 实体。
未经认证的远程攻击者可利用此缺陷，使用 Cinder API 通过资源耗尽而造成拒绝服务。
（CVE-2013-4179、CVE-2013-4202）。

Fixes 2 CVEs that were missed with the 2013.1.3 stable update Update to latest stable/grizzly 2013.1.3

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

It was discovered that Nova did not properly enforce the is_public property when determining flavor access. An authenticated attacker could exploit this to obtain sensitive information in private flavors.
This issue only affected Ubuntu 12.10 and 13.10. (CVE-2013-2256, CVE-2013-4278)

Grant Murphy discovered that Nova would allow XML entity processing. A remote unauthenticated attacker could exploit this using the Nova API to cause a denial of service via resource exhaustion. This issue only affected Ubuntu 13.10. (CVE-2013-4179)

Vishvananda Ishaya discovered that Nova inefficiently handled network security group updates when Nova was configured to use nova-network.
An authenticated attacker could exploit this to cause a denial of service. (CVE-2013-4185)

Jaroslav Henner discovered that Nova did not properly handle certain inputs to the instance console when Nova was configured to use Apache Qpid. An authenticated attacker could exploit this to cause a denial of service on the compute node running the instance. By default, Ubuntu uses RabbitMQ instead of Qpid. (CVE-2013-4261).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Rongze Zhu 發現 Cinder LVM 驅動程式在刪除快照時，未將資料歸零。當之後的伺服器使用磁碟區時，這可能會將敏感資訊洩漏給經驗證的使用者。
(CVE-2013-4183)

Grant Murphy 發現 Cinder 會允許 XML 實體處理。
未經過驗證的遠端攻擊者可利用這點，使用 Cinder API 造成因資源耗盡而導致拒絕服務。
(CVE-2013-4179、CVE-2013-4202)。

2013.1.3 の安定版（stable）の更新で欠落していた 2 つの CVE を修正します 最新の安定版（stable）/grizzly 2013.1.3 への更新

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Nova が、フレーバーアクセスの決定時に is_public プロパティを適切に強制しないことが判明しました。認証された攻撃者がこれを悪用して、プライベートフレーバーの機密情報を取得する可能性があります。
この問題は、Ubuntu 12.10 および 13.10 のみに影響しました。（CVE-2013-2256、 CVE-2013-4278）

Grant Murphy 氏は、Nova が XML エンティティの処理を許可することを発見しました。認証されていないリモートの攻撃者は Nova API を使ってこの問題を悪用し、リソース枯渇によるサービス拒否を発生させる可能性があります。この問題の影響を受けるのは、Ubuntu 13.10 のみです。(CVE-2013-4179)

Vishvananda Ishaya 氏は、Nova が nova-network を使用するように構成されたときに、Nova によるネットワークセキュリティグループの更新の処理が不十分であることを発見しました。
認証された攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2013-4185)

Jaroslav Henner 氏は、Nova が Apache Qpid を使用するように構成されたときに、Nova がインスタンスコンソールに対する特定の入力を適切に処理しないことを発見しました。認証された攻撃者がこれを悪用して、インスタンスを実行しているコンピュートノードでサービス拒否を引き起こす可能性があります。デフォルトで、Ubuntu は RabbitMQ を Qpid の代わりに使用します。（CVE-2013-4261）。

修复 2013.1.3 稳定更新中遗漏的 2 个 CVE
更新到最新的稳定/grizzly 2013.1.3

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 Nova 在确定 flavor 访问时未正确强制 is_public 属性。经认证的攻击者可利用此问题来获取私有 flavor 中的敏感信息。
此问题仅影响 Ubuntu 12.10 和 13.10。（CVE-2013-2256、CVE-2013-4278）

Grant Murphy 发现 Nova 将允许 XML 实体处理。未经认证的远程攻击者可利用此缺陷，使用 Nova API 通过资源耗尽而造成拒绝服务。此问题只影响 Ubuntu 13.10。(CVE-2013-4179)

Vishvananda Ishaya 发现 Nova 在将 Nova 配置为使用 nova-network 时无效地处理网络安全群组更新。
经认证的攻击者可利用此问题来造成拒绝服务。(CVE-2013-4185)

Jaroslav Henner 发现 Nova 在将 Nova 配置为使用 Apache Qpid 时未正确处理实例控制台的某些输入。经认证的攻击者可利用此问题在运行该实例的计算节点上造成拒绝服务。默认情况下，Ubuntu 使用 RabbitMQ 而非 Qpid。(CVE-2013-4261)。

據發現，Nova 判斷類別存取時，未正確強制執行 is_public 內容。經過驗證的攻擊者可惡意利用此弱點，取得私密類別中的敏感資訊。
受此問題影響的只有 Ubuntu 12.10 和 13.10。(CVE-2013-2256、CVE-2013-4278)

Grant Murphy 發現 Nova 允許 XML 實體處理。未經過驗證的遠端攻擊者可惡意利用此弱點，使用 Nova API 通過資源耗盡而造成拒絕服務。此問題只會影響 Ubuntu 13.10。(CVE-2013-4179)

Vishvananda Ishaya 發現，Nova 設定為使用 nova-network 時，並未有效處理網路安全性群組更新。
經過驗證的攻擊者可惡意利用此弱點造成拒絕服務。(CVE-2013-4185)

Jaroslav Henner 發現，Nova 設定為使用 Apache Qpid 時，並未正確處理在執行個體主控台中的特定輸入。經過驗證的攻擊者可惡意利用此弱點，造成執行該執行個體的運算節點發生拒絕服務。Ubuntu 預設為使用 RabbitMQ，而非 Qpid。(CVE-2013-4261)。

修正 2013.1.3 穩定版更新缺少的 2 個 CVE；最新穩定版/grizzly 2013.1.3 的更新。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	Name	Product	Family	Published	Updated	Severity
70584	Ubuntu 13.04 : cinder vulnerabilities (USN-2005-1)	Nessus	Ubuntu Local Security Checks	10/24/2013	9/19/2019	medium
70584	Ubuntu 13.04：cinder の脆弱性（USN-2005-1）	Nessus	Ubuntu Local Security Checks	10/24/2013	9/19/2019	medium
70584	Ubuntu 13.04：cinder 漏洞 (USN-2005-1)	Nessus	Ubuntu Local Security Checks	10/24/2013	9/19/2019	medium
69785	Fedora 19 : openstack-nova-2013.1.3-2.fc19 (2013-15373)	Nessus	Fedora Local Security Checks	9/5/2013	1/11/2021	medium
70579	Ubuntu 12.04 LTS / 12.10 / 13.04 : nova vulnerabilities (USN-2000-1)	Nessus	Ubuntu Local Security Checks	10/24/2013	9/19/2019	medium
70584	Ubuntu 13.04：cinder 弱點 (USN-2005-1)	Nessus	Ubuntu Local Security Checks	10/24/2013	9/19/2019	medium
69785	Fedora 19：openstack-nova-2013.1.3-2.fc19（2013-15373）	Nessus	Fedora Local Security Checks	9/5/2013	1/11/2021	medium
70579	Ubuntu 12.04 LTS/12.10/13.04：nova の脆弱性（USN-2000-1）	Nessus	Ubuntu Local Security Checks	10/24/2013	9/19/2019	medium
69785	Fedora 19：openstack-nova-2013.1.3-2.fc19 (2013-15373)	Nessus	Fedora Local Security Checks	9/5/2013	1/11/2021	medium
70579	Ubuntu 12.04 LTS / 12.10 / 13.04：nova 漏洞 (USN-2000-1)	Nessus	Ubuntu Local Security Checks	10/24/2013	9/19/2019	medium
70579	Ubuntu 12.04 LTS / 12.10 / 13.04：nova 弱點 (USN-2000-1)	Nessus	Ubuntu Local Security Checks	10/24/2013	9/19/2019	medium
69785	Fedora 19 : openstack-nova-2013.1.3-2.fc19 (2013-15373)	Nessus	Fedora Local Security Checks	9/5/2013	1/11/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium