Ubuntu 12.04 LTS / 12.10：keystone の脆弱性（USN-1730-1）

medium Nessus プラグイン ID 64782

Language:

概要

リモート Ubuntu ホストにセキュリティ関連パッチがありません。

説明

Nathanael Burton 氏は、Keystone が無効にされたユーザーを適切に検証しないことを発見しました。認証されたが無効にされたユーザーが削除されたアクセス権限を保持し続ける可能性があります。(CVE-2013-0282)

Jonathan Murray 氏は、Keystone で XML エンティティの処理が行われる可能性があることを発見しました。認証されていないリモートの攻撃者がこれを悪用することで、リソース消費によりサービス拒否が発生する可能性があります。認証されたユーザーがこれを利用して、Keystone サーバー上の任意のファイルを表示する可能性もあります。
（CVE-2013-1664、 CVE-2013-1665）。

ソリューション

影響を受ける python-keystone パッケージを更新してください。

参考資料

https://usn.ubuntu.com/1730-1/

プラグインの詳細

深刻度: Medium

ID: 64782

ファイル名: ubuntu_USN-1730-1.nasl

バージョン: 1.11

タイプ: local

エージェント: unix

ファミリー: Ubuntu Local Security Checks

公開日: 2013/2/21

更新日: 2019/9/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus