- Sanitizes authentication methods received in requests     CVE-2014-2828

    - Privilege escalation through trust chained delegation       CVE-2014-3476

    - Keystone V2 trusts privilege escalation through user       supplied project id CVE-2014-3520

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Steven Hardy discovered that OpenStack Keystone did not properly handle chained delegation. A remove authenticated attacker could use this to gain privileges by creating a new token with additional roles.
(CVE-2014-3476)

Jamie Lennox discovered that OpenStack Keystone did not properly validate the project id. A remote authenticated attacker may be able to use this to access other projects. (CVE-2014-3520)

Brant Knudson and Lance Bragstad discovered that OpenStack Keystone would not always revoke tokens correctly. If Keystone were configured to use revocation events, a remote authenticated attacker could continue to have access to resources. (CVE-2014-5251, CVE-2014-5252, CVE-2014-5253).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Steven Hardy 氏は、OpenStack Keystone がチェーンデレゲーションを適切に処理しないことを発見しました。認証されたリモートの攻撃者がこれを利用して、ロールが追加された新しいトークンを作成することで権限を取得する可能性があります。
(CVE-2014-3476)

Jamie Lennox 氏は、OpenStack Keystone がプロジェクト ID を適切に検証していないことを発見しました。リモートの認証された攻撃者がこれを使用して、他のプロジェクトにアクセスする可能性があります。(CVE-2014-3520)

Brant Knudson 氏および Lance Bragstad 氏は、OpenStack Keystone が常にトークンを正しく取り消さないことを発見しました。Keystone が失効イベントを使用するように構成されていた場合、認証されたリモートの攻撃者が、リソースへのアクセス権を持ち続ける可能性があります。(CVE-2014-5251、CVE-2014-5252、CVE-2014-5253)

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- リクエストで受信する認証メソッドをサニタイズします CVE-2014-2828

- トラストチェーンデレゲーションを通じた権限昇格 CVE-2014-3476

- Keystone V2 は、ユーザー指定のプロジェクト ID を通じた権限昇格を信頼します CVE-2014-3520

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Steven Hardy 发现 OpenStack Keystone 未正确处理链式委派。经身份验证的远程攻击者可利用此问题，通过创建具有更多角色的新标记来获取权限。
(CVE-2014-3476)

Jamie Lennox 发现 OpenStack Keystone 未正确验证项目 ID。经过身份验证的远程攻击者可利用此问题访问其他项目。 (CVE-2014-3520)

Brant Knudson 和 Lance Bragstad 发现 OpenStack Keystone 不会始终正确撤消标记。如果将 Keystone 配置为使用撤消事件，经认证的远程攻击者可继续访问资源。（CVE-2014-5251、CVE-2014-5252、CVE-2014-5253）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Steven Hardy 發現 OpenStack Keystone 未正確處理鏈結的委派。經驗證的遠端攻擊者可利用此弱點，以其他角色建立 token，從而取得權限。
(CVE-2014-3476)

Jamie Lennox 發現 OpenStack Keystone 未正確驗證專案 ID。經驗證的遠端攻擊者可利用此弱點存取其他專案。(CVE-2014-3520)

Brant Knudson 和 Lance Bragstad 發現 OpenStack Keystone 無法每次都正確撤銷 token。若將 Keystone 設定為使用撤銷事件，則經驗證的遠端攻擊者可持續存取資源。(CVE-2014-5251、CVE-2014-5252、CVE-2014-5253)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 清理要求中收到的驗證方法 CVE-2014-2828

- 透過信任鏈結的委派權限提升 CVE-2014-3476

- Keystone V2 透過使用者提供的專案 ID 信任權限提升 CVE-2014-3520

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 审查在请求中接收到的认证方法 CVE-2014-2828

- 通过信任链式委派导致权限升级 CVE-2014-3476

- Keystone V2 信任用户提供的项目 ID 而导致权限升级 CVE-2014-3520

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
77061	Fedora 20 : openstack-keystone-2013.2.3-5.fc20 (2014-5497)	Nessus	Fedora Local Security Checks	2014/8/8	2021/1/11	high
77324	Ubuntu 14.04 LTS : OpenStack Keystone vulnerabilities (USN-2324-1)	Nessus	Ubuntu Local Security Checks	2014/8/22	2023/10/20	medium
77324	Ubuntu 14.04 LTS : OpenStack Keystone の脆弱性 (USN-2324-1)	Nessus	Ubuntu Local Security Checks	2014/8/22	2023/10/20	medium
77061	Fedora 20：openstack-keystone-2013.2.3-5.fc20（2014-5497）	Nessus	Fedora Local Security Checks	2014/8/8	2021/1/11	high
77324	Ubuntu 14.04 LTS：OpenStack Keystone 漏洞 (USN-2324-1)	Nessus	Ubuntu Local Security Checks	2014/8/22	2023/10/20	medium
77324	Ubuntu 14.04 LTS：OpenStack Keystone 弱點 (USN-2324-1)	Nessus	Ubuntu Local Security Checks	2014/8/22	2023/10/20	medium
77061	Fedora 20 : openstack-keystone-2013.2.3-5.fc20 (2014-5497)	Nessus	Fedora Local Security Checks	2014/8/8	2021/1/11	high
77061	Fedora 20：openstack-keystone-2013.2.3-5.fc20 (2014-5497)	Nessus	Fedora Local Security Checks	2014/8/8	2021/1/11	high

偵測

搜尋 Plugin

high

medium

medium

high

medium

medium

high

high