リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2015:1685 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python-keystoneclient は、OpenStack Identity API とやり取りするためのクライアントライブラリおよびコマンドラインユーティリティです。

    python-keystoneclientで使用されるS3Token構成の項目の一部が、文字列として不適切に評価されることがわかりました。これは、 と同様の問題です CVE-2014-7144。insecure オプションが false に設定されている場合、このオプションは true と評価され、TLS 接続が中間者攻撃に対して脆弱になります。注意: insecure オプションはデフォルトで false に設定されるため、 insecure=false を明確に定義しないセットアップは影響を受けません。 （CVE-2015-1852）

    Red Hat は、この問題を報告してくれた OpenStack プロジェクトに感謝の意を表します。
    Upstream は、IBM の Brant Knudson 氏を最初の報告者として認めます。

    python-keystoneclient の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6/7：python-keystoneclient（RHSA-2015:1685）

high Nessus プラグイン ID 234378

変更ログが見つかりません