- リクエストで受信する認証メソッドをサニタイズします CVE-2014-2828

- トラストチェーンデレゲーションを通じた権限昇格 CVE-2014-3476

- Keystone V2 は、ユーザー指定のプロジェクト ID を通じた権限昇格を信頼します CVE-2014-3520

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 20：openstack-keystone-2013.2.3-5.fc20（2014-5497）

high Nessus プラグイン ID 77061

変更ログが見つかりません