遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2013:1083 公告中所提及。

    openstack-keystone 套件會提供 Keystone，這是 OpenStack Identity 服務 API 的 Python 實作，可提供 Identity、Token、Catalog 和 Policy 服務。

    在 Keystone 處理 LDAP (輕量型目錄存取通訊協定) 型驗證的方式中發現一個瑕疵。如果 Keystone 設定為使用 LDAP 驗證，且 LDAP 伺服器設定為允許匿名系結 (匿名系結是常見的預設值)，則能夠使用 Keystone 連線至指定服務的任何使用者 (包括 admin) 都可以任何使用者身分連線，而無需提供密碼。 (CVE-2013-2157)

    Red Hat 要感謝 OpenStack 上游的 Thierry Carrez 報告此問題。上游確認 CERN 的 Jose Castro Leon 為原始報告者。

    建議所有 openstack-keystone 使用者皆升級至這些更新版套件，其可更正此問題。安裝更新版套件之後，將會自動重新啟動 Keystone 服務 (openstack-keystone)。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6：openstack-keystone (RHSA-2013:1083)

critical Nessus Plugin ID 234386

找不到變更記錄