遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2015:1685 公告中提及的多個弱點影響。

    Python-keystoneclient 是一個用戶端程式庫和命令行公用程式，可與 OpenStack Identity API 互動。

    據發現，python-keystoneclient 所使用的 S3Token 組態中的某些項目被錯誤地評估為字串，這是一個類似 CVE-2014-7144的問題。如果將不安全的選項設定為 false，該選項會評估為 true，進而導致 TLS 連線容易遭受攔截式攻擊。注意：不安全選項預設為 false，因此未特別定義 insecure=false 的設定不受影響。 (CVE-2015-1852)

    Red Hat 要感謝 OpenStack 專案報告此問題。
    上游確認 IBM 的 Brant Knudson 為原始報告者。

    建議所有 python-keystoneclient 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6 / 7：python-keystoneclient (RHSA-2015:1685)

high Nessus Plugin ID 234378

找不到變更記錄