Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2013.2.4より前の OpenStack Identity（Keystone）、 2014.1 より前の 2014.1.2、および Juno-2 より前の Juno は、連鎖した委任を適切に処理しません。これにより、リモートの認証されたユーザーが、(1) 信頼または (2) OAuth トークンを利用して権限を取得する可能性があります。権限を付与されたユーザーが、追加のロールで新しいトークンを作成することを許可しました。 （CVE-2014-3476）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2014-3476

critical Nessus プラグイン ID 218345

バージョン 1.3