- EC2-style credentials invalidation issue CVE-2012-5571

    - Fix /etc/keystone directory permission CVE-2012-5483

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

update to stable folsom release 2012.2.1

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Vijaya Erukala discovered that Keystone did not properly invalidate EC2-style credentials such that if credentials were removed from a tenant, an authenticated and authorized user using those credentials may still be allowed access beyond the account owner's expectations.
(CVE-2012-5571)

It was discovered that Keystone did not properly implement token expiration. A remote attacker could use this to continue to access an account that is disabled or has a changed password. This issue was previously fixed as CVE-2012-3426 but was reintroduced in Ubuntu 12.10. (CVE-2012-5563).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2012:1556 advisory.

  - OpenStack: Keystone /etc/keystone/ec2rc secret key exposure (CVE-2012-5483)

  - OpenStack: Keystone EC2-style credentials invalidation issue (CVE-2012-5571)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

- EC2 スタイルの認証情報の無効化の問題 CVE-2012-5571

- /etc/keystone ディレクトリ権限を修正します CVE-2012-5483

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

安定版（stable） folsom リリース 2012.2.1 へ更新してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Vijaya Erukala 氏は、Keystone が EC2 スタイルの認証情報を適切に無効化していないことを発見しました。これにより、認証情報がテナントから削除された場合、これらの認証情報を使用して認証および承認されたユーザーが、アカウント所有者の意図を超えたアクセスを引き続き行うことができる可能性があります。
（CVE-2012-5571）

Keystone がトークンの満了期間を適切に実装していなかったことが判明しました。リモートの攻撃者がこれを利用して、無効化されたアカウント、またはパスワードが変更されたアカウントにアクセスを継続できる可能性があります。この問題は以前、CVE-2012-3426 として修正されましたが、Ubuntu 12.10 で再導入されていました。（CVE-2012-5563）。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2012:1556 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenStack: Keystone /etc/keystone/ec2rc 秘密鍵の漏洩 (CVE-2012-5483)

  - OpenStack: EC2 スタイルの認証情報の無効化の問題 (CVE-2012-5571)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

- EC2 式認證無效問題 CVE-2012-5571

- 修正 /etc/keystone 目錄權限 CVE-2012-5483

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

穩定的 folsom 2012.2.1 版的更新

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:1556 公告中提及的多个漏洞影响。

  - OpenStack：Keystone /etc/keystone/ec2rc 密钥泄露 (CVE-2012-5483)

  - OpenStack：EC2-style 凭据无效问题 CVE-2012-5571

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Vijaya Erukala 发现 Keystone 未正确使 EC2 样式凭据失效，结果是如果从租户删除凭据，使用这些凭据的经认证和授权的用户可能仍可超出帐户所有者的预期进行访问。
(CVE-2012-5571)

发现 Keystone 未正确实现标记终止。远程攻击者可使用此问题来继续访问已被禁用或更改了密码的帐户。之前已将此问题作为 CVE-2012-3426 进行修复，但在 Ubuntu 12.10 中重新引入。(CVE-2012-5563)。

- EC2-style 凭据无效问题 CVE-2012-5571

- 修复了 /etc/keystone 目录权限 CVE-2012-5483

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到稳定 folsom 版本 2012.2.1

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:1556 公告中提及的多個弱點影響。

  - OpenStack：Keystone /etc/keystone/ec2rc 私密金鑰洩漏 (CVE-2012-5483)

  - OpenStack：Keystone EC2 式認證無效問題 (CVE-2012-5571)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

Vijaya Erukala 發現，Keystone 未正確使 EC2 式認證失效，因此若認證從 tenant 中移除，則可能仍允許使用這些認證的經驗證且經授權使用者存取超出帳戶擁有者預期的內容。
(CVE-2012-5571)

據發現，Keystone 未正確實作 token 逾期。遠端攻擊者可利用此弱點，繼續存取已停用或已變更密碼的帳戶。此問題先前已作為 CVE-2012-3426 獲得修正，但在 Ubuntu 12.10 中重新引入。(CVE-2012-5563)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
63210	Fedora 17 : openstack-keystone-2012.1.3-3.fc17 (2012-19341)	Nessus	Fedora Local Security Checks	2012/12/11	2021/1/11	low
63213	Fedora 18 : openstack-keystone-2012.2.1-1.fc18 (2012-19584)	Nessus	Fedora Local Security Checks	2012/12/11	2021/1/11	medium
63093	Ubuntu 12.04 LTS / 12.10 : keystone vulnerabilities (USN-1641-1)	Nessus	Ubuntu Local Security Checks	2012/11/29	2019/9/19	medium
193981	RHEL 6 : openstack-keystone (RHSA-2012:1556)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	medium
63210	Fedora 17：openstack-keystone-2012.1.3-3.fc17（2012-19341）	Nessus	Fedora Local Security Checks	2012/12/11	2021/1/11	low
63213	Fedora 18：openstack-keystone-2012.2.1-1.fc18（2012-19584）	Nessus	Fedora Local Security Checks	2012/12/11	2021/1/11	medium
63093	Ubuntu 12.04 LTS / 12.10：keystone の脆弱性（USN-1641-1）	Nessus	Ubuntu Local Security Checks	2012/11/29	2019/9/19	medium
193981	RHEL 6 : openstack-keystone (RHSA-2012:1556)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	medium
63210	Fedora 17 : openstack-keystone-2012.1.3-3.fc17 (2012-19341)	Nessus	Fedora Local Security Checks	2012/12/11	2021/1/11	low
63213	Fedora 18 : openstack-keystone-2012.2.1-1.fc18 (2012-19584)	Nessus	Fedora Local Security Checks	2012/12/11	2021/1/11	medium
193981	RHEL 6 : openstack-keystone (RHSA-2012:1556)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	medium
63093	Ubuntu 12.04 LTS / 12.10：keystone 漏洞 (USN-1641-1)	Nessus	Ubuntu Local Security Checks	2012/11/29	2019/9/19	medium
63210	Fedora 17：openstack-keystone-2012.1.3-3.fc17 (2012-19341)	Nessus	Fedora Local Security Checks	2012/12/11	2021/1/11	low
63213	Fedora 18：openstack-keystone-2012.2.1-1.fc18 (2012-19584)	Nessus	Fedora Local Security Checks	2012/12/11	2021/1/11	medium
193981	RHEL 6：openstack-keystone (RHSA-2012:1556)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	medium
63093	Ubuntu 12.04 LTS / 12.10 : keystone 弱點 (USN-1641-1)	Nessus	Ubuntu Local Security Checks	2012/11/29	2019/9/19	medium

偵測

搜尋 Plugin

low

medium

medium

medium

low

medium

medium

medium

low

medium

medium

medium

low

medium

medium

medium