There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An authorization-check flaw was discovered in federation configurations of the OpenStack Identity service
    (keystone). An authenticated federated user could request permissions to a project and unintentionally be
    granted all related roles including administrative roles. (CVE-2017-2673)

Boris Bobrov 發現存在未使用群組型指派的規則時，OpenStack Keystone 未正確處理同盟對應。經驗證的遠端使用者可能會收到指派給專案的所有角色，無論同盟對應為何，這與預期行為相反。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:1597 公告中提及的漏洞的影响。

    OpenStack Identity 服务 (keystone) 通过跟踪用户及其允许的活动，对 OpenStack 用户进行身份验证和授权。Identity 服务支持多种形式的身份验证，包括用户名和密码凭据、基于令牌的系统以及 AWS 样式的登录。

    下列程序包已升级到更高的上游版本：openstack-keystone (10.0.1)。
    (BZ#1431715)

    安全修复：

    * 在 OpenStack Identity 服务的联合配置中发现授权检查缺陷 (keystone)。经过身份验证的联合用户可能请求对项目的权限，并可能无意间被授予所有相关角色，包括管理角色。(CVE-2017-2673)

    Red Hat 在此感谢 OpenStack 项目报告此问题。上游感谢原始报告者 Boris Bobrov (Mail.Ru)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Boris Bobrov 发现，当存在不使用基于群组的指派的规则时，OpenStack Keystone 无法正确处理联合映射。与预期相反，无论联合映射如何，经过身份验证的远程用户都可能会收到指派给项目的所有角色。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2017:1597 公告中所提及。

    OpenStack Identity 服務 (keystone) 會追蹤使用者及其允許的活動，藉此驗證並授權 OpenStack 使用者。Identity 服務支援多種驗證形式，包括使用者名稱和密碼認證、權杖式系統和 AWS 式登入。

    下列套件已升級至更新的上游版本：openstack-keystone (10.0.1)。
    (BZ#1431715)

    安全性修正：

    * 在 OpenStack Identity 服務 (keystone) 的同盟組態中發現一個授權檢查缺陷。經驗證的同盟使用者可能要求專案的權限，並意外獲得所有相關角色，包括管理角色。(CVE-2017-2673)

    Red Hat 要感謝 OpenStack 專案報告此問題。上游確認 Boris Bobrov (Mail.Ru) 為原始報告者。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Boris Bobrov氏は、グループベースの割り当てが使用されていないルールがある場合に、OpenStack Keystoneがフェデレーションマッピングを不適切に処理していることを発見しました。リモートの認証されたユーザーが、予想に反して、フェデレーションマッピングに関係なく、プロジェクトに割り当てられたすべての役割を受け取る可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:1597 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenStack Identity サービス (keystone) は、ユーザーとその許可されているアクティビティを追跡することで、OpenStack ユーザーを認証および承認します。Identity サービスは、ユーザー名とパスワードの認証情報、トークンベースのシステム、AWS 形式のログインなど、さまざまな認証形式をサポートしています。

    次のパッケージが新しいアップストリームバージョンにアップデートされました: openstack-keystone (10.0.1)。
    (BZ#1431715)

    セキュリティ修正プログラム: 

    * 認証チェックの欠陥が、OpenStack Identity サービス (keystone) のフェデレーション設定で検出されました。認証されたフェデレーションユーザーがプロジェクトへのアクセス許可を要求し、意図せずに管理者ロールを含むすべての関連ロールを付与される可能性があります。(CVE-2017-2673)

    Red Hat は、この問題を報告してくれた OpenStack プロジェクトに感謝の意を表します。アップストリームは、Boris Bobrov 氏 (Mail.Ru) を最初の報告者として認めています。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 16.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-3448-1 advisory.

    Boris Bobrov discovered that OpenStack Keystone incorrectly handled federation mapping when there are     rules in which group-based assignments are not used. A remote authenticated user may receive all the roles     assigned to a project regardless of the federation mapping, contrary to expectations.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2017:1597 advisory.

    The OpenStack Identity service (keystone) authenticates and authorizes OpenStack users by keeping track of     users and their permitted activities. The Identity service supports multiple forms of authentication,     including user name and password credentials, token-based systems, and AWS-style logins.

    The following packages have been upgraded to a later upstream version: openstack-keystone (10.0.1).
    (BZ#1431715)

    Security Fix(es):

    * An authorization-check flaw was discovered in federation configurations of the OpenStack Identity     service (keystone). An authenticated federated user could request permissions to a project and     unintentionally be granted all related roles including administrative roles. (CVE-2017-2673)

    Red Hat would like to thank the Openstack project for reporting this issue. Upstream acknowledges Boris     Bobrov (Mail.Ru) as the original reporter.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
433855	SCA: security update for keystone (GHSA-j36m-hv43-7w7m)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	high
433855	SCA: security update for keystone (GHSA-j36m-hv43-7w7m)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	high
103811	Ubuntu 16.04 LTS：OpenStack Keystone 弱點 (USN-3448-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2024/8/27	high
210162	RHEL 7 : openstack-keystone (RHSA-2017:1597)	Nessus	Red Hat Local Security Checks	2024/11/4	2025/4/15	high
103811	Ubuntu 16.04 LTS：OpenStack Keystone 漏洞 (USN-3448-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2024/8/27	high
210162	RHEL 7：openstack-keystone (RHSA-2017:1597)	Nessus	Red Hat Local Security Checks	2024/11/4	2025/4/15	high
103811	Ubuntu 16.04 LTS: OpenStack Keystoneの脆弱性（USN-3448-1）	Nessus	Ubuntu Local Security Checks	2017/10/12	2024/8/27	high
210162	RHEL 7 : openstack-keystone (RHSA-2017:1597)	Nessus	Red Hat Local Security Checks	2024/11/4	2025/4/15	high
103811	Ubuntu 16.04 LTS : OpenStack Keystone vulnerability (USN-3448-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2024/8/27	high
210162	RHEL 7 : openstack-keystone (RHSA-2017:1597)	Nessus	Red Hat Local Security Checks	2024/11/4	2025/4/15	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high