遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2017:1597 公告中所提及。

    OpenStack Identity 服務 (keystone) 會追蹤使用者及其允許的活動，藉此驗證並授權 OpenStack 使用者。Identity 服務支援多種驗證形式，包括使用者名稱和密碼認證、權杖式系統和 AWS 式登入。

    下列套件已升級至更新的上游版本：openstack-keystone (10.0.1)。
    (BZ#1431715)

    安全性修正：

    * 在 OpenStack Identity 服務 (keystone) 的同盟組態中發現一個授權檢查缺陷。經驗證的同盟使用者可能要求專案的權限，並意外獲得所有相關角色，包括管理角色。(CVE-2017-2673)

    Red Hat 要感謝 OpenStack 專案報告此問題。上游確認 Boris Bobrov (Mail.Ru) 為原始報告者。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：openstack-keystone (RHSA-2017:1597)

high Nessus Plugin ID 210162

版本 1.1