リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 2013.2.3 より前の Keystone および 2014.1.2.1 より前の Keystone 2014.1 のカタログ url 置換により、認証されているリモートのユーザーが、publicurl エンドポイントフィールドの「$(admin_token)」に示されるように、細工されたエンドポイントを介して、機密性の高い構成オプションを読み込む可能性があります。(CVE-2014-3621)

検出

Oracle Solaris サードパーティのパッチの更新：keystone（cve_2014_3621_information_disclosure）

medium Nessus プラグイン ID 80659

変更ログが見つかりません