Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2013.2.4より前の OpenStack Identity （Keystone）、 2014.x より前の 2014.1.2、Juno-2 より前の Juno では、OpenStack Identity（Keystone）により、認証されたリモートのトラスティが、V2 API 信頼トークンのプロジェクト ID を介して、信頼者が特定のロールを持つ認証されていないプロジェクトにアクセスできる可能性があります。可能性があります。 （CVE-2014-3520）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2014-3520

high Nessus プラグイン ID 218201

バージョン 1.7