Dolph Mathews 氏は、OpenStack Keystone が管理者ユーザーに対して、管理者ユーザーのテナントの更新できる機能を適切に制限していないことを発見しました。
管理 API を利用できる、リモートの攻撃者がこれを利用し、任意のユーザーをテナントに追加できる可能性があります。（CVE-2012-3542）

Derek Higgins 氏は、OpenStack Keystone がトークンの満了期間を適切に実装していなかったことを発見しました。リモートの攻撃者がこれを利用して、無効になったり、パスワードが変更されているアカウントへのアクセスを継続できる可能性があります。（CVE-2012-3426）。

検出

Ubuntu 12.04 LTS：keystone の脆弱性（USN-1552-1）

medium Nessus プラグイン ID 61772

変更ログが見つかりません