Eoghan Glynn 氏および Alex Meade 氏は、Keystone が、Keystone で使用される PKI トークンの有効期限チェックを適切に行わないことを発見しました。Keystone が PKI トークンを使用するように設定されると、以前に認証されたユーザーが、意図される期間より長く PKI トークンを使い続ける可能性があります。この問題の影響を受けるのは、PKI トークンをデフォルトで使用しない Ubuntu 12.10 のみです。
(CVE-2013-2104)

Jose Castro Leon 氏は、LDAP バックエンドの使用時に、Keystone がユーザーを適切に認証しないことを発見しました。攻撃者が有効なトークンを入手し、空のパスワードを提供することで他のユーザーになりすます可能性があります。デフォルトでは、Ubuntu は LDAP バックエンドを使用しません。
（CVE-2013-2157）。

検出

Ubuntu 12.10：keystone 脆弱性（USN-1875-1）

medium Nessus プラグイン ID 66893

変更ログが見つかりません