远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:0113 公告中提及的漏洞的影响。

    openstack-keystone 程序包提供了 keystone，这是 OpenStack Identity 服务 API 的 Python 实现，可提供身份、令牌、目录和策略服务。

    在 keystone 中 LDAP 后端处理角色删除的方式中发现缺陷。如果之前未向用户授予要删除的角色，则可能无意间向该用户授予角色。请注意，这仅影响使用 LDAP 后端的 OpenStack Identity 设置。
    (CVE-2013-4477)

    建议所有 openstack-keystone 用户升级到这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

- 穩定版本 Havana 2013.2.1 的更新

- Havana GA

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2014:0113 公告中所提及。

    openstack-keystone 套件會提供 keystone，這是 OpenStack Identity 服務 API 的 Python 實作，可提供 Identity、Token、Catalog 和 Policy 服務。

    在 keystone 的 LDAP 後端處理角色移除的方式中發現一個缺陷。如果要移除的角色先前未曾授予使用者，則該使用者可能會意外獲得該使用者的角色。請注意，只有使用 LDAP 後端的 OpenStack Identity 設定才會受到影響。
    (CVE-2013-4477)

    建議所有 openstack-keystone 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

2013.1.4 穩定/grizzly 版本的更新

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新到 2013.1.4 稳定/grizzly 版本

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Brant Knudson 在 Keystone 的 LDAP 後端中發現一個邏輯錯誤，針對沒有某一角色的使用者移除租戶上的該角色反而會將該角色新增至使用者。經驗證的使用者可加以利用，取得權限。Ubuntu 預設未設定為使用 LDAP Keystone 後端。

Brant Knudson 在 Keystone 的 LDAP 后端中发现了一个逻辑错误，表现为在租户上为没有某个角色的用户删除该角色反而会向该用户添加该角色。经认证的用户可利用此问题来获得权限。Ubuntu 默认未被配置为使用 LDAP Keystone 后端。

- 更新到 Havana 稳定版本 2013.2.1

- Havana GA

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- Havana 安定版（stable）リリース 2013.2.1 に更新してください

- Havana GA

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Brant Knudson 氏は、Keystone の LDAP バックエンドの論理エラーを発見しました。これにより、あるロールを持たないユーザーのためのテナントでそのロールを削除しようとした場合、逆にこのユーザーにそのロールが追加されてしまいます。認証されたローカルユーザーがこれを利用して、権限を取得する可能性があります。Ubuntu は、デフォルトで LDAP Keystone バックエンドを使用するように構成されていません。

2013.1.4 安定版（stable）/grizzly リリースに更新します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2014:0113 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    openstack-keystone パッケージは、keystone、OpenStack Identity サービス API の Python 実装を提供します。これは、ID、トークン、カタログ、ポリシーサービスを提供します。

    keystone の LDAP バックエンドがロールの削除を処理する方法で欠陥が発見されました。削除対象のロールが以前に付与されていないユーザーに対して、意図せずロールが付与される可能性があります。注意: LDAP バックエンドを使用した OpenStack Identity のセットアップのみが影響を受けていました。
    (CVE-2013-4477)

    openstack-keystone の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Brant Knudson discovered a logic error in the LDAP backend in Keystone where removing a role on a tenant for a user who does not have that role would instead add the role to the user. An authenticated user could use this to gain privileges. Ubuntu is not configured to use the LDAP Keystone backend by default.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- Update to Havana stable release 2013.2.1

    - Havana GA

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

update to 2013.1.4 stable/grizzly release

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2014:0113 advisory.

    The openstack-keystone packages provide keystone, a Python implementation     of the OpenStack Identity service API, which provides Identity, Token,     Catalog, and Policy services.

    A flaw was discovered in the way the LDAP backend in keystone handled the     removal of a role. A user could unintentionally be granted a role if the     role being removed had not been previously granted to that user. Note that     only OpenStack Identity setups using an LDAP backend were affected.
    (CVE-2013-4477)

    All openstack-keystone users are advised to upgrade to these updated     packages, which contain a backported patch to correct this issue.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210180	RHEL 6：openstack-keystone (RHSA-2014:0113)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	medium
71765	Fedora 20 : openstack-keystone-2013.2.1-1.fc20 (2013-23589)	Nessus	Fedora Local Security Checks	2013/12/30	2021/1/11	low
210180	RHEL 6：openstack-keystone (RHSA-2014:0113)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	medium
70789	Fedora 19 : openstack-keystone-2013.1.4-2.fc19 (2013-20373)	Nessus	Fedora Local Security Checks	2013/11/8	2021/1/11	low
70789	Fedora 19：openstack-keystone-2013.1.4-2.fc19 (2013-20373)	Nessus	Fedora Local Security Checks	2013/11/8	2021/1/11	low
71094	Ubuntu 12.10 / 13.04 / 13.10：keystone 弱點 (USN-2034-1)	Nessus	Ubuntu Local Security Checks	2013/11/26	2019/9/19	low
71094	Ubuntu 12.10 / 13.04 / 13.10：keystone 漏洞 (USN-2034-1)	Nessus	Ubuntu Local Security Checks	2013/11/26	2019/9/19	low
71765	Fedora 20：openstack-keystone-2013.2.1-1.fc20 (2013-23589)	Nessus	Fedora Local Security Checks	2013/12/30	2021/1/11	low
71765	Fedora 20：openstack-keystone-2013.2.1-1.fc20（2013-23589）	Nessus	Fedora Local Security Checks	2013/12/30	2021/1/11	low
71094	Ubuntu 12.10 / 13.04 / 13.10：keystone の脆弱性（USN-2034-1）	Nessus	Ubuntu Local Security Checks	2013/11/26	2019/9/19	low
70789	Fedora 19：openstack-keystone-2013.1.4-2.fc19（2013-20373）	Nessus	Fedora Local Security Checks	2013/11/8	2021/1/11	low
210180	RHEL 6 : openstack-keystone (RHSA-2014:0113)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	medium
71094	Ubuntu 12.10 / 13.04 / 13.10 : keystone vulnerability (USN-2034-1)	Nessus	Ubuntu Local Security Checks	2013/11/26	2019/9/19	low
71765	Fedora 20 : openstack-keystone-2013.2.1-1.fc20 (2013-23589)	Nessus	Fedora Local Security Checks	2013/12/30	2021/1/11	low
70789	Fedora 19 : openstack-keystone-2013.1.4-2.fc19 (2013-20373)	Nessus	Fedora Local Security Checks	2013/11/8	2021/1/11	low
210180	RHEL 6 : openstack-keystone (RHSA-2014:0113)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	medium

检测

插件搜索

medium

low

medium

low

low

low

low

low

low

low

low

medium

low

low

low

medium