Eoghan Glynn 和 Alex Meade 发现 Keystone 未正确对 Keystone 中使用的 PKI 标记执行过期检查。如果 Keystone 设置为使用 PKI 标记，以前经过认证的用户可在比预期更长的时间内继续使用 PKI 标记。此问题仅影响默认未使用 PKI 标记的 Ubuntu 12.10。
(CVE-2013-2104)

Jose Castro Leon 发现使用 LDAP 后端时 Keystone 未正确认证用户。攻击者可通过提供空密码获取有效标记并冒充其他用户。默认情况下，Ubuntu 不使用 LDAP 后端。
(CVE-2013-2157)。

检测

Ubuntu 12.10 / 13.04：keystone 漏洞 (USN-1875-1)

medium Nessus 插件 ID 66893

未找到变更日志