远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:0944 公告中提及的漏洞的影响。

    Python-keystoneclient 是用于与 OpenStack 身份 API 交互的客户端库及命令行实用工具。

    Keystone 中的一个缺陷允许能够访问使用 python-keystoneclient 的服务（如 Nova、Cinder、Swift、Glance 等）的 Web 和网络接口的攻击者继续使用已过期的 PKI 标记。这将允许攻击者继续使用 PKI 标记，尽管 PKI 标记即将过期，从而使其能够继续访问 OpenStack 服务。 (CVE-2013-2104)

    此问题由 Red Hat 的 Eoghan Glynn 发现。

    此更新还修复了 python-keystoneclient 中的许多缺陷。

    建议所有 Red Hat OpenStack 3.0 (Grizzly) 预览版用户安装这些更新后的程序包。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6：python-keystoneclient (RHSA-2013:0944)

high Nessus 插件 ID 234385

未找到变更日志