遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2014:0382 公告中所提及。

    Python-keystoneclient 是一種用戶端程式庫和命令列公用程式，可用於與 OpenStack Identity API 互動。OpenStack Identity auth_token 中介軟體元件會以 keystone 處理 token 驗證。

    在 memcached token 快取啟用的情況下使用 auth_token 中介軟體時，可能傳回其他身分識別的 token。經過驗證的使用者可利用此瑕疵，製作重複要求，進而使其取得系統管理員的身分識別，提升自己的權限。請注意，只有使用具有 memcached 之 auth_token 的 OpenStack Identity 設定會受到影響。 (CVE-2014-0105)

    Red Hat 要感謝 OpenStack 專案報告此問題。
    上游確認 University of Melbourne 的 Kieran Spear 是原始報告者。

    python-keystoneclient 套件已升級至 0.7.1 版。
    此外，python-six 套件已升級至更新版 python-keystoneclient 套件所需的 1.5.2版。

    建議所有 python-keystoneclient 使用者皆升級至這些更新版套件，其可更正此問題。安裝此更新之後，必須重新啟動使用 auth_token 的所有 OpenStack 服務，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6：python-keystoneclient (RHSA-2014:0382)

low Nessus Plugin ID 234405

找不到變更記錄