リモートRedhat Enterprise Linux 6ホストに、RHSA-2013:1083アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    openstack-keystone パッケージは、Keystone、OpenStack Identity サービス API の Python 実装を提供します。これは、ID、トークン、カタログ、ポリシーサービスを提供します。

    Keystone が LDAP（Lightweight Directory Access Protocol）ベースの認証を処理する方法に欠陥が見つかりました。Keystone が LDAP 認証を使用するように構成され、LDAP サーバーが匿名バインドを許可するように構成されていた場合 (匿名バインドは一般的なデフォルト)、Keystone を使用して特定のサービスに接続できるユーザーは、可能性があります。 （CVE-2013-2157）

    Red Hatは、この問題を報告してくれたOpenStack UpstreamのThierry Carrez氏に感謝の意を表します。Upstream は、CERN の Jose Castro Leon 氏を最初の報告者として認めます。

    openstack-keystone の全ユーザーは、これらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。更新されたパッケージをインストールすると、Keystone サービス (openstack-keystone) は自動的に再起動されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6 : openstack-keystone (RHSA-2013:1083)

critical Nessus プラグイン ID 234386

変更ログが見つかりません