There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - OpenStack Keystone, as used in OpenStack Folsom 2012.2, does not properly implement token expiration,
    which allows remote authenticated users to bypass intended authorization restrictions by creating new
    tokens through token chaining. NOTE: this issue exists because of a CVE-2012-3426 regression.
    (CVE-2012-5563)

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:1557 公告中提及的多个漏洞的影响。

    openstack-keystone 程序包提供了 Keystone，这是 OpenStack Identity 服务 API 的 Python 实现，可提供身份、令牌、目录和策略服务。

    openstack-keystone 程序包已升级到上游版本 2012.2.1，该版本提供对之前版本的多项缺陷修复和增强。(BZ#883829)

    此更新也修复了以下安全问题：

    Keystone 中的缺陷允许具有 Web 和网络接口访问权限的攻击者继续使用链接至已过期令牌的链式令牌。这将允许攻击者在父令牌过期时仍能继续使用令牌，从而继续访问 OpenStack 服务。(CVE-2012-5563)

    发现在使用 Amazon Elastic Compute Cloud (Amazon EC2) 式凭据（以与标准 Amazon EC2 凭据相同的格式颁发的凭据）时，Keystone 未正确处理从租户中删除的用户。当从租户中删除用户时，用户保留了该租户提供的权限，因此可以访问原本不应再访问的资源。(CVE-2012-5571)

    Red Hat 在此感谢 OpenStack 项目报告这些问题。上游感谢 CVE-2012-5563 的原始报告者 Anndy 、CVE-2012-5571 的原始报告者 Vijaya Erukala。

    建议所有 openstack-keystone 用户升级到这些更新后的程序包，其中修正了这些问题并添加了这些增强。安装更新后的程序包后，Keystone 服务 (openstack-keystone) 将自动重新启动。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:1557 公告中提及的多個弱點影響。

    openstack-keystone 套件會提供 Keystone，這是 OpenStack Identity 服務 API 的 Python 實作，可提供 Identity、Token、Catalog 和 Policy 服務。

    openstack-keystone 套件已升級至上游版本 2012.2.1，其中針對舊版提供數個錯誤修正和增強功能。(BZ#883829)

    此更新亦可修正下列安全性問題：

    Keystone 中的一個缺陷允許可存取 Web 和網路介面的攻擊者繼續使用連結至已過期權杖的鏈結權杖。這將允許攻擊者在父項權杖已過期的情況下仍繼續使用權杖，進而讓他們繼續存取 OpenStack 服務。(CVE-2012-5563)

    據發現，當 Amazon Elastic Compute Cloud (Amazon EC2) 樣式認證 (以與標準 Amazon EC2 認證相同格式核發的認證) 使用中時，Keystone 未正確處理從租用戶中移除的使用者。使用者從租用戶中移除時，他們會保留該租用戶提供的權限，進而允許他們存取應不再能夠存取的資源。(CVE-2012-5571)

    Red Hat 要感謝 OpenStack 專案報告這些問題。上游確認 Anndy 為 CVE-2012-5563 的原始報告者，Vijaya Erukala 為 CVE-2012-5571 的原始報告者。

    建議所有 openstack-keystone 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。安裝更新版套件之後，將會自動重新啟動 Keystone 服務 (openstack-keystone)。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

穩定的 folsom 2012.2.1 版的更新

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Vijaya Erukala 發現，Keystone 未正確使 EC2 式認證失效，因此若認證從 tenant 中移除，則可能仍允許使用這些認證的經驗證且經授權使用者存取超出帳戶擁有者預期的內容。
(CVE-2012-5571)

據發現，Keystone 未正確實作 token 逾期。遠端攻擊者可利用此弱點，繼續存取已停用或已變更密碼的帳戶。此問題先前已作為 CVE-2012-3426 獲得修正，但在 Ubuntu 12.10 中重新引入。(CVE-2012-5563)。

Vijaya Erukala 发现 Keystone 未正确使 EC2 样式凭据失效，结果是如果从租户删除凭据，使用这些凭据的经认证和授权的用户可能仍可超出帐户所有者的预期进行访问。
(CVE-2012-5571)

发现 Keystone 未正确实现标记终止。远程攻击者可使用此问题来继续访问已被禁用或更改了密码的帐户。之前已将此问题作为 CVE-2012-3426 进行修复，但在 Ubuntu 12.10 中重新引入。(CVE-2012-5563)。

更新到稳定 folsom 版本 2012.2.1

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2012:1557 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    openstack-keystone パッケージは、Keystone、OpenStack Identity サービス API の Python 実装を提供します。これは、ID、トークン、カタログ、ポリシーサービスを提供します。

    openstack-keystone パッケージが Upstream バージョン 2012.2.1 にアップグレードされ、以前のバージョンに対する多くのバグ修正と拡張機能が提供されます。(BZ#883829)

    この更新では、次のセキュリティ問題も修正されます。

    Keystone の欠陥により、ウェブインターフェースとネットワークインターフェースにアクセスできる攻撃者が、期限切れのトークンにリンクされたチェーントークンを継続して使用できるようになりました。これにより、攻撃者は親トークンの期限が切れてもトークンの使用を継続し、OpenStack サービスへの継続的なアクセスを付与される可能性があります。(CVE-2012-5563)

    Amazon Elastic Compute Cloud (Amazon EC2) 形式の認証情報 (標準の Amazon EC2 認証情報と同じ形式で発行された認証情報) が使用されている場合、Keystone がテナントから削除されるユーザーを正しく処理しないことが判明しました。ユーザーがテナントから削除された場合、そのテナントから提供された権限を保持し、アクセスできなくなったリソースにアクセスできるようになります。(CVE-2012-5571)

    Red Hat は、これらの問題を報告してくれた OpenStack プロジェクトに感謝の意を表します。Upstream では、Anndy 氏を CVE-2012-5563 の最初の報告者として、Vijaya Erukala 氏をCVE-2012-5571 の最初の報告者として認めます。

    openstack-keystone の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。更新されたパッケージをインストールすると、Keystone サービス (openstack-keystone) は自動的に再起動されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Vijaya Erukala 氏は、Keystone が EC2 スタイルの認証情報を適切に無効化していないことを発見しました。これにより、認証情報がテナントから削除された場合、これらの認証情報を使用して認証および承認されたユーザーが、アカウント所有者の意図を超えたアクセスを引き続き行うことができる可能性があります。
（CVE-2012-5571）

Keystone がトークンの満了期間を適切に実装していなかったことが判明しました。リモートの攻撃者がこれを利用して、無効化されたアカウント、またはパスワードが変更されたアカウントにアクセスを継続できる可能性があります。この問題は以前、CVE-2012-3426 として修正されましたが、Ubuntu 12.10 で再導入されていました。（CVE-2012-5563）。

安定版（stable） folsom リリース 2012.2.1 へ更新してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2012:1557 advisory.

    The openstack-keystone packages provide Keystone, a Python implementation     of the OpenStack identity service API, which provides Identity, Token,     Catalog, and Policy services.

    The openstack-keystone packages have been upgraded to upstream version     2012.2.1, which provides a number of bug fixes and enhancements over the     previous version. (BZ#883829)

    This update also fixes the following security issues:

    A flaw in Keystone allowed an attacker with access to the web and network     interfaces to continue using chained tokens linked to tokens that had     expired. This would allow the attacker to continue using the tokens despite     the parent token being expired, giving them continued access to OpenStack     services. (CVE-2012-5563)

    It was found that Keystone did not correctly handle users being removed     from tenants when Amazon Elastic Compute Cloud (Amazon EC2) style     credentials (credentials that are issued in the same format as standard     Amazon EC2 credentials) were in use. When a user was removed from a tenant,     they retained the privileges provided by that tenant, allowing them to     access resources they should no longer have access to. (CVE-2012-5571)

    Red Hat would like to thank the OpenStack project for reporting these     issues. Upstream acknowledges Anndy as the original reporter of     CVE-2012-5563, and Vijaya Erukala as the original reporter of     CVE-2012-5571.

    All users of openstack-keystone are advised to upgrade to these updated     packages, which correct these issues and add these enhancements. After     installing the updated packages, the Keystone service (openstack-keystone)     will be restarted automatically.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Vijaya Erukala discovered that Keystone did not properly invalidate EC2-style credentials such that if credentials were removed from a tenant, an authenticated and authorized user using those credentials may still be allowed access beyond the account owner's expectations.
(CVE-2012-5571)

It was discovered that Keystone did not properly implement token expiration. A remote attacker could use this to continue to access an account that is disabled or has a changed password. This issue was previously fixed as CVE-2012-3426 but was reintroduced in Ubuntu 12.10. (CVE-2012-5563).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

update to stable folsom release 2012.2.1

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
419738	SCA: security update for keystone (GHSA-w66p-78g4-mr7g)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
419738	SCA: security update for keystone (GHSA-w66p-78g4-mr7g)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
210170	RHEL 6：openstack-keystone (RHSA-2012:1557)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	critical
210170	RHEL 6：openstack-keystone (RHSA-2012:1557)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	critical
63213	Fedora 18 : openstack-keystone-2012.2.1-1.fc18 (2012-19584)	Nessus	Fedora Local Security Checks	2012/12/11	2021/1/11	medium
63093	Ubuntu 12.04 LTS / 12.10 : keystone 弱點 (USN-1641-1)	Nessus	Ubuntu Local Security Checks	2012/11/29	2019/9/19	medium
63093	Ubuntu 12.04 LTS / 12.10：keystone 漏洞 (USN-1641-1)	Nessus	Ubuntu Local Security Checks	2012/11/29	2019/9/19	medium
63213	Fedora 18：openstack-keystone-2012.2.1-1.fc18 (2012-19584)	Nessus	Fedora Local Security Checks	2012/12/11	2021/1/11	medium
210170	RHEL 6 : openstack-keystone (RHSA-2012:1557)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	critical
63093	Ubuntu 12.04 LTS / 12.10：keystone の脆弱性（USN-1641-1）	Nessus	Ubuntu Local Security Checks	2012/11/29	2019/9/19	medium
63213	Fedora 18：openstack-keystone-2012.2.1-1.fc18（2012-19584）	Nessus	Fedora Local Security Checks	2012/12/11	2021/1/11	medium
210170	RHEL 6 : openstack-keystone (RHSA-2012:1557)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	critical
63093	Ubuntu 12.04 LTS / 12.10 : keystone vulnerabilities (USN-1641-1)	Nessus	Ubuntu Local Security Checks	2012/11/29	2019/9/19	medium
63213	Fedora 18 : openstack-keystone-2012.2.1-1.fc18 (2012-19584)	Nessus	Fedora Local Security Checks	2012/12/11	2021/1/11	medium

偵測

搜尋 Plugin

high

high

critical

critical

medium

medium

medium

medium

critical

medium

medium

critical

medium

medium