1 つのセキュリティ問題を修正する更新済みの python-keystoneclient パッケージが、Red Hat Storage 2.1 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Python-keystoneclient は、OpenStack Identity API と相互作用するための、クライアントライブラリであり、コマンドラインユーティリティです。OpenStack Identity の auth_token ミドルウェアコンポーネントは、keystone を用いてトークンの認証を処理します。Red Hat Storage により提供される gluster-swift コンポーネントでは、auth_token ミドルウェアが必要になります。

memcached トークンキャッシュを有効にして auth_token ミドルウェアを使用している場合、別の ID 用のトークンが返される可能性があります。認証されたユーザーがこの欠陥を利用して、管理者の ID を最終的に獲得できるようになるまでリクエストを繰り返すことにより、自分の権限を昇格させる可能性があります。注意：memcached と auth_token を兼用した OpenStack Identity のセットアップのみが影響を受けていました。
（CVE-2014-0105）

Red Hat は、この問題を報告してくれた OpenStack プロジェクトに感謝の意を表します。Upstream は、メルボルン大学の Kieran Spear 氏を最初の報告者として認めます。

python-keystoneclient パッケージは、バージョン 0.7.1 にアップグレードされました。
さらに、python-six パッケージは、更新済みの python-keystoneclient パッケージで必要になるため、バージョン 1.5.2 にアップグレードされました。

python-keystoneclient の全ユーザーは、これらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。この更新した内容を有効にするには、この更新をインストールした後に、auth_token を使用している gluster-swift プロキシなどのサービスをすべて再起動する必要があります。

検出

RHEL 6：Storage Server（RHSA-2014:0409）

medium Nessus プラグイン ID 79009

変更ログが見つかりません