There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The identity service in OpenStack Identity (Keystone) before 2015.1.3 (Kilo) and 8.0.x before 8.0.2
    (Liberty) and keystonemiddleware (formerly python-keystoneclient) before 1.5.4 (Kilo) and Liberty before
    2.3.3 does not properly invalidate authorization tokens when using the PKI or PKIZ token providers, which
    allows remote authenticated users to bypass intended access restrictions and gain access to cloud
    resources by manipulating byte fields within a revoked token. (CVE-2015-7546)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2015.1.3 (Kilo) 之前的 OpenStack Identity (Keystone) 和 8.0.x8.0.2 ( Liberty) 之前的 1.5.4 []、 (Kilo) 之前的 keystonemiddleware (之前稱為 python-keystoneclient) 以及 2.3.3 之前的 Liberty 中，身份服務未正確使授權權杖失效使用 PKI 或 PKIZ token 供應商時，其允許經驗證的遠端使用者透過操控已撤銷 token 內的位元組欄位，繞過預定的存取限制，並取得云端資源的存取權。 (CVE-2015-7546)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 2015.1.3 (Kilo) 的 和低于 8.0.2 (Liberty) 的 8.0.x 的 OpenStack Identity (Keystone) 中，以及低于 1.5.4 (Kilo) 的 keystonemiddleware（旧称 python-keystoneclient） 和低于 2.3.3 的Liberty 中的身份服务未正确使授权标记无效。使用 PKI 或 PKIZ 标记提供程序时会发生此错误，这允许经认证的远程用户通过操纵撤消的标记内的字节字段，绕过预期的访问限制，并获得对云资源的访问权限。 (CVE-2015-7546)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - より 2015.1.3 前の OpenStack Identity（Keystone）（Kilo）および 8.0.x より前の （ 8.0.2 Kilo ）、 より前の （Liberty）、ならびに より前の keystonemiddleware （以前の 1.5.4 python -keystoneclient）（Kilo）および より前の Liberty の ID サービスは 2.3.3 、認証トークンを適切に無効化しないPKI または PKIZ トークンプロバイダーを使用している場合、認証されたリモートのユーザーが、取り消されたトークン内のバイトフィールドを操作することで、意図されたアクセス制限をバイパスし、クラウドリソースへのアクセスを取得する可能性があります。 （CVE-2015-7546）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The identity service in OpenStack Identity (Keystone) before 2015.1.3 (Kilo) and 8.0.x before 8.0.2     (Liberty) and keystonemiddleware (formerly python-keystoneclient) before 1.5.4 (Kilo) and Liberty before     2.3.3 does not properly invalidate authorization tokens when using the PKI or PKIZ token providers, which     allows remote authenticated users to bypass intended access restrictions and gain access to cloud     resources by manipulating byte fields within a revoked token. (CVE-2015-7546)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
431768	SCA: security update for keystone, keystonemiddleware (GHSA-8c4w-v65p-jvcv)	Tenable Cloud Security	SCA Checks	2025/8/7	2026/7/2	high
431768	SCA: security update for keystone, keystonemiddleware (GHSA-8c4w-v65p-jvcv)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/7	2026/7/2	high
219054	Linux Distros 未修補弱點：CVE-2015-7546	Nessus	Misc.	2025/3/4	2026/6/27	high
219054	Linux Distros 未修补的漏洞: CVE-2015-7546	Nessus	Misc.	2025/3/4	2026/6/27	high
219054	Linux Distros のパッチ未適用の脆弱性: CVE-2015-7546	Nessus	Misc.	2025/3/4	2026/6/27	high
219054	Linux Distros Unpatched Vulnerability : CVE-2015-7546	Nessus	Misc.	2025/3/4	2026/6/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high