OpenStack 安全公告：2014-012 CVE：CVE-2014-0162 日期：2014 年 4 月 10 日 标题：Glance Sheepdog 后端中的远程代码执行 报告人：Paul McMillan (Nebula) 产品：Glance 版本：2013.2 到 2013.2.3

描述：Nebula 的 Paul McMillan 报告了 Glance Sheepdog 后端中的一个漏洞。通过使用特别构建的位置，可插入或修改 Glance 图像元数据的用户可能会在 Glance 主机上触发以运行 Glance 服务的用户身份进行的代码执行。这样可能导致对 Glance 主机未经授权的访问并进一步破坏 Glance 服务。所有使用具有（默认已启用的）sheepdog 后端的 Glance 服务器的设置均受到影响。

Juno（开发分支）补丁：https://review.openstack.org/86622

Icehouse（里程碑推荐分支）补丁：https://review.openstack.org/86625

Havana 补丁：https://review.openstack.org/86626

注意：此补丁将被包含在 icehouse-rc2 开发里程碑和未来的 2013.2.4 版本中。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 20：openstack-glance-2013.2.3-3.fc20 (2014-5198)

medium Nessus 插件 ID 73972

未找到变更日志