DSA-4056-1 nova -- обновление безопасности

Средняя (4.0)

(AV:N/AC:L/Au:S/C:N/I:P/A:N)

Debian

nova-api (any) nova-cells (any) nova-cert (any) nova-common (any) nova-compute (any) nova-compute-ironic (any) nova-compute-kvm (any) nova-compute-lxc (any) nova-compute-qemu (any) nova-conductor (any) nova-console (any) nova-consoleauth (any) nova-consoleproxy (any) nova-doc (any) nova-network (any) nova-placement-api (any) nova-scheduler (any) nova-volume (any) python-nova (any)

Георгий Шуклин из servers.com обнаружил, что Nova, контроллер рабочей
среды облачных вычислений, неправильно применяет image- и
hosts-фильтры. Это позволяет аутентифицированному пользователю обходить указанные
фильтры путём повторной сборки экземпляров.
В стабильном выпуске (stretch) эта проблема была исправлена в
версии 2:14.0.0-4+deb9u1.
Рекомендуется обновить пакеты nova.
С подробным статусом поддержки безопасности nova можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/nova">https://security-tracker.debian.org/tracker/nova">https://security-tracker.debian.org/tracker/nova

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
nova-api - 2:14.0.0-4+deb9u1
nova-cells - 2:14.0.0-4+deb9u1
nova-cert - 2:14.0.0-4+deb9u1
nova-common - 2:14.0.0-4+deb9u1
nova-compute - 2:14.0.0-4+deb9u1
nova-compute-ironic - 2:14.0.0-4+deb9u1
nova-compute-kvm - 2:14.0.0-4+deb9u1
nova-compute-lxc - 2:14.0.0-4+deb9u1
nova-compute-qemu - 2:14.0.0-4+deb9u1
nova-conductor - 2:14.0.0-4+deb9u1
nova-console - 2:14.0.0-4+deb9u1
nova-consoleauth - 2:14.0.0-4+deb9u1
nova-consoleproxy - 2:14.0.0-4+deb9u1
nova-doc - 2:14.0.0-4+deb9u1
nova-network - 2:14.0.0-4+deb9u1
nova-placement-api - 2:14.0.0-4+deb9u1
nova-scheduler - 2:14.0.0-4+deb9u1
nova-volume - 2:14.0.0-4+deb9u1
python-nova - 2:14.0.0-4+deb9u1

http://www.debian.org/security/dsa-4056/

Источник: CVE
Наименование: CVE-2017-16239
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16239