A vulnerability has been discovered in swauth, an authentication system for Swift, a distributed virtual object store used in Openstack.

The authentication token for an user is saved in clear text to the log file, which could enable an attacker with access to the logs to bypass the authentication provided by swauth.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in middleware.py in OpenStack Swauth through 1.2.0 when used with OpenStack Swift     through 2.15.1. The Swift object store and proxy server are saving (unhashed) tokens retrieved from the     Swauth middleware authentication mechanism to a log file as part of a GET URI. This allows attackers to     bypass authentication by inserting a token into an X-Auth-Token header of a new request. NOTE:
    github.com/openstack/swauth URLs do not mean that Swauth is maintained by an official OpenStack project     team. (CVE-2017-16613)

Note that Nessus relies on the presence of the package as reported by the vendor.

Openstackで使用される分散仮想オブジェクトストアであるSwift用の認証システムであるswauthで、脆弱性が発見されました。

ユーザー用認証トークンがログファイルに平文で保存されるため、ログにアクセスできる攻撃者がswauthが提供する認証をバイパスできる可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.2.02.15.1までの OpenStack Swauth の middleware.py で、 から までの OpenStack Swift で使用されたときに問題が見つかりました。Swift オブジェクトストアおよびプロキシサーバーは、Swauth ミドルウェア認証メカニズムから取得されたハッシュされていないトークンを GET URI の一部としてログファイルに保存しています。これにより、攻撃者は新しいリクエストの X-Auth-Token ヘッダーにトークンを挿入することで、認証をバイパスすることが可能です。注意:
    github.com/openstack/swauth URL は、Swauth が公式 OpenStack プロジェクトチームによって維持されていることを意味するものではありません。CVE-2017-16613

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

在 Swift 驗證系統 (Openstack 中使用的分散式虛擬物件儲存庫) swauth 中發現一個弱點。使用者的驗證權杖會以明文形式儲存在記錄檔中，能夠存取記錄的攻擊者可藉此繞過 swauth 提供的驗證。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 搭配 1.2.0 之前的 OpenStack Swift 使用時在 2.15.1之前的 OpenStack Swauth 中的 middleware.py 中發現一個問題。Swift 物件儲存區和代理伺服器將從 Swauth 中介軟體驗證機制擷取的 (未雜湊的) token 儲存到記錄檔中作為 GET URI 的一部分。這可讓攻擊者透過將 token 插入新要求的 X-Auth-Token 標頭中來繞過驗證。注意：
    github.com/openstack/swauth URL 不代表 Swauth 是由官方 OpenStack 專案團隊維護。 (CVE-2017-16613)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当与 OpenStack Swift 及之前版本一起使用时在 [ 2.15.1及之前的 OpenStack Swauth 中的 middleware.py 中发现一个问题 1.2.0 。Swift 对象存储和代理服务器将从 Swauth 中间件身份验证机制检索的标记作为 GET URI 的一部分保存到日志文件中。这允许攻击者通过将标记插入新请求的 X-Auth-Token 标头来绕过认证。注意:
    URL 不代表 Swauth 由官方 OpenStack 项目团队维护。 (CVE-2017-16613)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 Openstack 中使用的分布式虚拟对象存储 Swift 的身份验证系统 swauth 中发现一个漏洞。用户的身份验证令牌以明文形式保存到日志文件，从而允许能够访问日志的攻击者绕过 swauth 提供的身份验证。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
104723	Debian DSA-4044-1 : swauth - security update	Nessus	Debian Local Security Checks	2017/11/22	2021/1/4	critical
263250	Linux Distros Unpatched Vulnerability : CVE-2017-16613	Nessus	Misc.	2025/9/10	2025/9/10	critical
104723	DebianDSA-4044-1：swauth - セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/22	2021/1/4	critical
263250	Linux Distros のパッチ未適用の脆弱性: CVE-2017-16613	Nessus	Misc.	2025/9/10	2025/9/10	critical
104723	Debian DSA-4044-1：swauth - 安全性更新	Nessus	Debian Local Security Checks	2017/11/22	2021/1/4	critical
263250	Linux Distros 未修補的弱點：CVE-2017-16613	Nessus	Misc.	2025/9/10	2025/9/10	critical
263250	Linux Distros 未修补的漏洞：CVE-2017-16613	Nessus	Misc.	2025/9/10	2025/9/10	critical
104723	Debian DSA-4044-1：swauth - 安全更新	Nessus	Debian Local Security Checks	2017/11/22	2021/1/4	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical