- ユーザーテナントを更新させるために authz が必要です（CVE-2012-3542）

- ロールの付与/取消後にユーザートークンを削除します（CVE-2012-4413）

- 管理 API のトークンを検証するのに失敗します（CVE-2012-4456）

- 無効テナントに対して権限のないユーザーのエラーを表示するのに失敗します（CVE-2012-4457）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 17：openstack-keystone-2012.1.2-4.fc17（2012-13075）

high Nessus プラグイン ID 62417

変更ログが見つかりません