遠端 Ubuntu 22.04 LTS 主機上安裝的套件受到 USN-7926-1 公告中所提及的多個弱點影響。

    Kay 發現OpenStack Keystone 未正確處理 ec2tokens 和 s3tokens API。遠端攻擊者可能利用此問題取得未經授權的存取權並提升權限。
    (CVE-2025-65073)

    據發現OpenStack Keystone 僅驗證應用程式密碼的前 72 個位元組。攻擊者可能利用此問題繞過複雜的密碼。 (CVE-2021-3563)

    據發現OpenStack Keystone 在應透過安全性原則撤銷 token 之前會有時間延遲。遠端系統管理員可利用此問題維持存取權的時間比預期的時間更長。
    (CVE-2022-2447)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS：OpenStack Keystone 弱點 (USN-7926-1)

high Nessus Plugin ID 278510

版本 1.1