Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - より 2015.1.3 前の OpenStack Identity（Keystone）（Kilo）および 8.0.x より前の （ 8.0.2 Kilo ）、 より前の （Liberty）、ならびに より前の keystonemiddleware （以前の 1.5.4 python -keystoneclient）（Kilo）および より前の Liberty の ID サービスは 2.3.3 、認証トークンを適切に無効化しないPKI または PKIZ トークンプロバイダーを使用している場合、認証されたリモートのユーザーが、取り消されたトークン内のバイトフィールドを操作することで、意図されたアクセス制限をバイパスし、クラウドリソースへのアクセスを取得する可能性があります。 （CVE-2015-7546）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2015-7546

high Nessus プラグイン ID 219054

バージョン 1.5