There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The V3 API in OpenStack Identity (Keystone) 2014.1.x before 2014.1.2.1 and Juno before Juno-3 updates the
    issued_at value for UUID v2 tokens, which allows remote authenticated users to bypass the token expiration
    and retain access via a verification (1) GET or (2) HEAD request to v3/auth/tokens/. (CVE-2014-5252)

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2324-1 公告中提及的多个漏洞影响。

    Steven Hardy 发现 OpenStack Keystone 未正确处理链式委派。经身份验证的远程攻击者可利用此问题，通过创建具有更多角色的新标记来获取权限。
    (CVE-2014-3476)

    Jamie Lennox 发现 OpenStack Keystone 未正确验证项目 ID。经过身份验证的远程攻击者可利用此问题访问其他项目。 (CVE-2014-3520)

    Brant Knudson 和 Lance Bragstad 发现 OpenStack Keystone 不会始终正确撤消标记。如果将 Keystone 配置为使用撤消事件，经认证的远程攻击者可继续访问资源。（CVE-2014-5251、CVE-2014-5252、CVE-2014-5253）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2324-1 公告中所提及的多個弱點影響。

    Steven Hardy 發現 OpenStack Keystone 未正確處理鏈結的委派。經驗證的遠端攻擊者可利用此弱點，以其他角色建立 token，從而取得權限。
    (CVE-2014-3476)

    Jamie Lennox 發現 OpenStack Keystone 未正確驗證專案 ID。經驗證的遠端攻擊者可利用此弱點存取其他專案。(CVE-2014-3520)

    Brant Knudson 和 Lance Bragstad 發現 OpenStack Keystone 無法每次都正確撤銷 token。若將 Keystone 設定為使用撤銷事件，則經驗證的遠端攻擊者可持續存取資源。(CVE-2014-5251、CVE-2014-5252、CVE-2014-5253)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Ubuntu 14.04 LTS ホストには、USN-2324-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Steven Hardy 氏は、OpenStack Keystone がチェーンデレゲーションを適切に処理しないことを発見しました。認証されたリモートの攻撃者がこれを利用して、ロールが追加された新しいトークンを作成することで権限を取得する可能性があります。
    (CVE-2014-3476)

    Jamie Lennox 氏は、OpenStack Keystone がプロジェクト ID を適切に検証していないことを発見しました。リモートの認証された攻撃者がこれを使用して、他のプロジェクトにアクセスする可能性があります。(CVE-2014-3520)

    Brant Knudson 氏および Lance Bragstad 氏は、OpenStack Keystone が常にトークンを正しく取り消さないことを発見しました。Keystone が失効イベントを使用するように設定されていた場合、認証されたリモートの攻撃者が、リソースへのアクセス権を持ち続ける可能性があります。(CVE-2014-5251、CVE-2014-5252、CVE-2014-5253)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-2324-1 advisory.

    Steven Hardy discovered that OpenStack Keystone did not properly handle chained delegation. A remove     authenticated attacker could use this to gain privileges by creating a new token with additional roles.
    (CVE-2014-3476)

    Jamie Lennox discovered that OpenStack Keystone did not properly validate the project id. A remote     authenticated attacker may be able to use this to access other projects. (CVE-2014-3520)

    Brant Knudson and Lance Bragstad discovered that OpenStack Keystone would not always revoke tokens     correctly. If Keystone were configured to use revocation events, a remote authenticated attacker could     continue to have access to resources. (CVE-2014-5251, CVE-2014-5252, CVE-2014-5253)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
434975	SCA: security update for keystone (GHSA-v8fq-gq9j-3v7h)	Tenable Cloud Security	SCA Checks	2025/8/20	2026/7/2	high
434975	SCA: security update for keystone (GHSA-v8fq-gq9j-3v7h)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/20	2026/7/2	high
77324	Ubuntu 14.04 LTS：OpenStack Keystone 漏洞 (USN-2324-1)	Nessus	Ubuntu Local Security Checks	2014/8/22	2024/8/27	high
77324	Ubuntu 14.04 LTS：OpenStack Keystone 弱點 (USN-2324-1)	Nessus	Ubuntu Local Security Checks	2014/8/22	2024/8/27	high
77324	Ubuntu 14.04 LTS : OpenStack Keystone の脆弱性 (USN-2324-1)	Nessus	Ubuntu Local Security Checks	2014/8/22	2024/8/27	high
77324	Ubuntu 14.04 LTS : OpenStack Keystone vulnerabilities (USN-2324-1)	Nessus	Ubuntu Local Security Checks	2014/8/22	2024/8/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high