遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2013:0944 公告中所提及。

    Python-keystoneclient 是一個用戶端程式庫和命令行公用程式，可與 OpenStack 身分 API 互動。

    Keystone 中的一個瑕疵允許具有 Web 和網路介面存取權的攻擊者利用 python-keystoneclient (例如 Nova、Cinder、Swift、Glance 等等) 繼續使用已過期的 PKI token。這將允許攻擊者在 PKI token 已過期的情況下仍繼續使用 PKI token，進而讓他們繼續存取 OpenStack 服務。 (CVE-2013-2104)

    此問題是由 Red Hat 的 Eoghan Glynn 所發現。

    此更新也可修正 python-keystoneclient 中的數個錯誤。

    建議 Red Hat OpenStack 3.0 (Grizzly) Preview 的所有使用者皆安裝這些更新版套件。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6：python-keystoneclient (RHSA-2013:0944)

high Nessus Plugin ID 234385

找不到變更記錄