Chmouel Boudjnah 氏は、テナントが無効にされたときに、Keystone が適切にユーザートークンを無効にしないことを発見しました。これにより、認証されたユーザーが、トークンによりアクセスを保持する可能性がありました。(CVE-2013-4222)

Kieran Spear 氏は、memchache と KVS バックエンドの使用時に取消を実行する際、Keystone が PKI トークンを適切に検証しないことを発見しました。認証された攻撃者がこれを悪用して、意図されたアクセス制限をバイパスする可能性があります。（CVE-2013-4294）。

検出

Ubuntu 12.10：keystone 脆弱性（USN-2002-1）

medium Nessus プラグイン ID 70581

変更ログが見つかりません