Eoghan Glynn 和 Alex Meade 发现 python-keystoneclient 未正确对 Keystone 中使用的 PKI 标记执行过期检查。如果 Keystone 设置为使用 PKI 标记（Ubuntu 13.04 中的默认值），以前经过认证的用户可在比预期更长的时间内继续使用 PKI 标记。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:0944 公告中提及的漏洞的影响。

    Python-keystoneclient 是用于与 OpenStack 身份 API 交互的客户端库及命令行实用工具。

    Keystone 中的一个缺陷允许能够访问使用 python-keystoneclient 的服务（如 Nova、Cinder、Swift、Glance 等）的 Web 和网络接口的攻击者继续使用已过期的 PKI 标记。这将允许攻击者继续使用 PKI 标记，尽管 PKI 标记即将过期，从而使其能够继续访问 OpenStack 服务。 (CVE-2013-2104)

    此问题由 Red Hat 的 Eoghan Glynn 发现。

    此更新还修复了 python-keystoneclient 中的许多缺陷。

    建议所有 Red Hat OpenStack 3.0 (Grizzly) 预览版用户安装这些更新后的程序包。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

authtoken：检查标记过期 CVE-2013-2104 强制简单的认证绑定 CVE-2013-2157

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自稳定/grizzly 的选择性向后移植：

- Ec2Signer：对 v4 签名验证的初始支持。

- 允许对较低 boto 版本执行签名验证。

- 用于保护 temp 目录的默认 signing_dir。

- 修复 memcache 加密中间件。（CVE-2013-2166、CVE-2013-2167）

- 检查标记到期。(CVE-2013-2104)

- 允许安全的用户密码更新。(CVE-2013-2013)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Eoghan Glynn 和 Alex Meade 发现 Keystone 未正确对 Keystone 中使用的 PKI 标记执行过期检查。如果 Keystone 设置为使用 PKI 标记，以前经过认证的用户可在比预期更长的时间内继续使用 PKI 标记。此问题仅影响默认未使用 PKI 标记的 Ubuntu 12.10。
(CVE-2013-2104)

Jose Castro Leon 发现使用 LDAP 后端时 Keystone 未正确认证用户。攻击者可通过提供空密码获取有效标记并冒充其他用户。默认情况下，Ubuntu 不使用 LDAP 后端。
(CVE-2013-2157)。

此 openstack-keystone 更新修复了两个安全漏洞。

- 添加 CVE-2013-2104.patch：修复 Keystone PKI 标记验证中缺失的到期检查（CVE-2013-2104、bnc#821201）

- 添加 CVE-2013-2157.patch：修复使用 LDAP 后端时的认证绕过（CVE-2013-2157、bnc#823783）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
66783	Ubuntu 13.04：python-keystoneclient 漏洞 (USN-1851-1)	Nessus	Ubuntu Local Security Checks	2013/6/4	2019/9/19	medium
234385	RHEL 6：python-keystoneclient (RHSA-2013:0944)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	high
69288	Fedora 18：openstack-keystone-2012.2.4-5.fc18 (2013-10713)	Nessus	Fedora Local Security Checks	2013/8/10	2021/1/11	medium
69361	Fedora 19：python-keystoneclient-0.2.3-7.fc19 (2013-14302)	Nessus	Fedora Local Security Checks	2013/8/15	2021/1/11	medium
66893	Ubuntu 12.10 / 13.04：keystone 漏洞 (USN-1875-1)	Nessus	Ubuntu Local Security Checks	2013/6/14	2019/9/19	medium
75063	openSUSE 安全更新：openstack-keystone (openSUSE-SU-2013:1089-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

检测

插件搜索

medium

high

medium

medium

medium

medium