リモート Redhat Enterprise Linux 6 ホストに、RHSA-2013:0944 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python-keystoneclient は、OpenStack ID API とやり取りするためのクライアントライブラリおよびコマンドラインユーティリティです。

    Keystone の欠陥により、python-keystoneclient（Nova、Cinder、Swift、Glance など）を利用するサービスのネットワークインターフェイスとアクセス権を持つ攻撃者が、期限切れの PKI トークンを引き続き使用することが可能です。これにより、攻撃者は、PKI トークンの有効期限が切れているにもかかわらず、PKI トークンを使い続けることで、OpenStack サービスにアクセスし続けることができます。 （CVE-2013-2104）

    この問題は、Red Hat の Eoghan Glynn 氏により発見されました。

    この更新では、python-keystoneclient の多数のバグも修正されます。

    Red Hat OpenStack 3.0 （Grizzly）Preview の全ユーザーは、これらの更新済みパッケージをインストールすることが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6：python-keystoneclient（RHSA-2013:0944）

high Nessus プラグイン ID 234385

変更ログが見つかりません