遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2406-1 公告中所提及的一個弱點影響。

    Brant Knudson 發現，OpenStack Keystone 在執行端點目錄替換時未正確執行輸入清理。遠端攻擊者若具備建立端點的存取權，就可惡意利用此問題取得敏感資訊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2406-1 公告中提及一个漏洞影响。

    Brant Knudson 发现在执行端点目录替换时，OpenStack Keystone 未正确执行输入审查。具有创建端点的权限的远程攻击者可利用此问题获取敏感信息。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 2013.2.3 之前版本與 2014.1.2.1 之前的 2014.1 版 Keystone 中，目錄 URL 取代作業允許經過驗證的遠端使用者，透過特製端點讀取敏感組態選項；publicurl 端點欄位中的「$(admin_token)」即為一例。(CVE-2014-3621)

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 在低于 2013.2.3 以及低于 2014.1.2.1 的 2014.1 的 Keystone 版本中存在目录 url 替换，允许经过认证的远程用户通过构建的端点读取敏感配置选项，这一点已由 publicurl 端点字段中的“$(admin_token)”证实。(CVE-2014-3621)

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 2013.2.3 より前の Keystone および 2014.1.2.1 より前の Keystone 2014.1 のカタログ url 置換により、認証されているリモートのユーザーが、publicurl エンドポイントフィールドの「$(admin_token)」に示されるように、細工されたエンドポイントを介して、機密性の高い構成オプションを読み込む可能性があります。(CVE-2014-3621)

リモートの Ubuntu 14.04 LTS ホストには、USN-2406-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Brant Knudson 氏が、エンドポイントカタログ代替を実行するときに、OpenStack Keystone が適切に入力サニタイズを実行しないことを発見しました。エンドポイントを作成するアクセス権限のあるリモートの攻撃者がこれを悪用して、機密情報を取得する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Solaris system is missing necessary patches to address security updates :

  - The catalog url replacement in Keystone before 2013.2.3     and 2014.1 before 2014.1.2.1 allows remote authenticated     users to read sensitive configuration options via a     crafted endpoint, as demonstrated by '$(admin_token)' in     the publicurl endpoint field. (CVE-2014-3621)

The remote Ubuntu 14.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-2406-1 advisory.

    Brant Knudson discovered that OpenStack Keystone did not properly perform input sanitization when     performing endpoint catalog substitution. A remote attacker with privileged access for creating endpoints     could exploit this to obtain sensitive information.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79212	Ubuntu 14.04 LTS：OpenStack Keystone 弱點 (USN-2406-1)	Nessus	Ubuntu Local Security Checks	2014/11/12	2024/8/27	medium
79212	Ubuntu 14.04 LTS：OpenStack Keystone 漏洞 (USN-2406-1)	Nessus	Ubuntu Local Security Checks	2014/11/12	2024/8/27	medium
80659	Oracle Solaris 第三方修補程式更新：keystone (cve_2014_3621_information_disclosure)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
80659	Oracle Solaris 第三方修补程序更新：keystone (cve_2014_3621_information_disclosure)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
80659	Oracle Solaris サードパーティのパッチの更新：keystone（cve_2014_3621_information_disclosure）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
79212	Ubuntu 14.04 LTS : OpenStack Keystone の脆弱性 (USN-2406-1)	Nessus	Ubuntu Local Security Checks	2014/11/12	2024/8/27	medium
80659	Oracle Solaris Third-Party Patch Update : keystone (cve_2014_3621_information_disclosure)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
79212	Ubuntu 14.04 LTS : OpenStack Keystone vulnerability (USN-2406-1)	Nessus	Ubuntu Local Security Checks	2014/11/12	2024/8/27	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium