遠端 Ubuntu 18.04 LTS/20.04 LTS/21.10 主機上安裝的套件受到 USN-5387-1 公告中所提及的多個弱點影響。

  - 在 openstack-barbican 中發現授權瑕疵。密碼中繼資料 API 的預設原則規則允許任何經驗證的使用者新增、修改或刪除密碼中的中繼資料，無論其擁有權為何。此瑕疵允許網路攻擊者修改或刪除受保護的資料，進而透過佔用受保護的資源造成拒絕服務。(CVE-2022-23451)

  - 在 openstack-barbican 中發現授權瑕疵，具有管理員角色的任何人皆可將密碼新增至不同的專案容器。此瑕疵允許網路攻擊者佔用受保護的資源並造成拒絕服務。(CVE-2022-23452)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS / 20.04 LTS：Barbican 弱點 (USN-5387-1)

high Nessus Plugin ID 160188

版本 1.7