Zhi Kun Liu discovered that pyCADF incorrectly filtered certain tokens. An attacker could possibly use this issue to obtain authentication tokens used in REST requests.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

USN-2311-1 fixed vulnerabilities in pyCADF. This update provides the corresponding updates for OpenStack Ceilometer.

Zhi Kun Liu discovered that pyCADF incorrectly filtered certain tokens. An attacker could possibly use this issue to obtain authentication tokens used in REST requests.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Liping Mao discovered that OpenStack Neutron did not properly handle requests for a large number of allowed address pairs. A remote authenticated attacker could exploit this to cause a denial of service. (CVE-2014-3555)

Zhi Kun Liu discovered that OpenStack Neutron incorrectly filtered certain tokens. An attacker could possibly use this issue to obtain authentication tokens used in REST requests. (CVE-2014-4615).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

USN-2311-1 では、pyCADF の脆弱性が修正されました。この更新は、OpenStack Ceilometer に対応する更新を提供します。

Zhi Kun Liu 氏は、pyCADF が特定のトークンを不適切にフィルター処理していることを発見しました。攻撃者が、この問題を利用して REST リクエストで使用されている認証トークンを取得する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Liping Mao 氏は、OpenStack Neutron が大量の許可されたアドレスペアに対するリクエストを適切に処理しないことを発見しました。認証されたリモートの攻撃者がこれを悪用して、サービス拒否を引き起こすことがあります。(CVE-2014-3555)

Zhi Kun Liu 氏は、OpenStack Neutron が特定のトークンを適切にフィルター処理していないことを発見しました。攻撃者が、この問題を利用して REST リクエストで使用されている認証トークンを取得する可能性があります。(CVE-2014-4615)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Zhi Kun Liu 氏は、pyCADF が特定のトークンを不適切にフィルター処理していることを発見しました。攻撃者が、この問題を利用して REST リクエストで使用されている認証トークンを取得する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

USN-2311-1 已修正 pyCADF 中的弱點。此更新提供 OpenStack Ceilometer 的對應更新。

Zhi Kun Liu 發現 pyCADF 錯誤地篩選了某些 token。攻擊者可能會利用此問題取得在 REST 要求中使用的驗證 token。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Zhi Kun Liu 发现 pyCADF 未正确过滤某些标记。攻击者可能利用此问题获取 REST 请求中使用的认证标记。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Liping Mao 發現，OpenStack Neutron 未正確處理對大量允許位址配對的要求。經驗證的遠端攻擊者可加以惡意利用，藉此造成拒絕服務。(CVE-2014-3555)

Zhi Kun Liu 發現 OpenStack Neutron 錯誤地篩選了某些 token。攻擊者可能會利用此問題取得在 REST 要求中使用的驗證 token。(CVE-2014-4615)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Zhi Kun Liu 發現 pyCADF 錯誤地篩選了某些 token。攻擊者可能會利用此問題取得在 REST 要求中使用的驗證 token。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Liping Mao 发现，OpenStack Neutron 未正确处理针对大量允许的地址对的请求。经过认证的远程攻击者可利用这一点造成拒绝服务。(CVE-2014-3555)

Zhi Kun Liu 发现 OpenStack Neutron 未正确过滤某些标记。攻击者可能利用此问题获取 REST 请求中使用的认证标记。(CVE-2014-4615)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

USN-2311-1 修复了 pyCADF 中的漏洞。此更新提供针对 OpenStack Ceilometer 的相应更新。

Zhi Kun Liu 发现 pyCADF 未正确过滤某些标记。攻击者可能利用此问题获取 REST 请求中使用的认证标记。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	Name	Product	Family	Published	Updated	Severity
77148	Ubuntu 14.04 LTS : pyCADF vulnerability (USN-2311-1)	Nessus	Ubuntu Local Security Checks	8/12/2014	10/20/2023	critical
77320	Ubuntu 14.04 LTS : OpenStack Ceilometer vulnerability (USN-2311-2)	Nessus	Ubuntu Local Security Checks	8/22/2014	10/20/2023	critical
77321	Ubuntu 14.04 LTS : OpenStack Neutron vulnerabilities (USN-2321-1)	Nessus	Ubuntu Local Security Checks	8/22/2014	10/23/2023	medium
77320	Ubuntu 14.04 LTS : OpenStack Ceilometer の脆弱性 (USN-2311-2)	Nessus	Ubuntu Local Security Checks	8/22/2014	10/20/2023	critical
77321	Ubuntu 14.04 LTS: OpenStack Neutron の脆弱性 (USN-2321-1)	Nessus	Ubuntu Local Security Checks	8/22/2014	10/23/2023	medium
77148	Ubuntu 14.04 LTS : pyCADF の脆弱性 (USN-2311-1)	Nessus	Ubuntu Local Security Checks	8/12/2014	10/20/2023	critical
77320	Ubuntu 14.04 LTS：OpenStack Ceilometer 弱點 (USN-2311-2)	Nessus	Ubuntu Local Security Checks	8/22/2014	10/20/2023	critical
77148	Ubuntu 14.04 LTS：pyCADF 漏洞 (USN-2311-1)	Nessus	Ubuntu Local Security Checks	8/12/2014	10/20/2023	critical
77321	Ubuntu 14.04 LTS：OpenStack Neutron 弱點 (USN-2321-1)	Nessus	Ubuntu Local Security Checks	8/22/2014	10/23/2023	medium
77148	Ubuntu 14.04 LTS：pyCADF 弱點 (USN-2311-1)	Nessus	Ubuntu Local Security Checks	8/12/2014	10/20/2023	critical
77321	Ubuntu 14.04 LTS：OpenStack Neutron 漏洞 (USN-2321-1)	Nessus	Ubuntu Local Security Checks	8/22/2014	10/23/2023	medium
77320	Ubuntu 14.04 LTS：OpenStack Ceilometer 漏洞 (USN-2311-2)	Nessus	Ubuntu Local Security Checks	8/22/2014	10/20/2023	critical

Detections

Analytics

Plugins Search

critical

critical

medium

critical

medium

critical

critical

critical

medium

critical

medium

critical