Guang Yee discovered that Keystone would not always perform all verification checks when configured to use PKI. If the keystone server was configured to use PKI and services or users requested online verification, an attacker could potentially exploit this to bypass revocation checks. Keystone uses UUID tokens by default in Ubuntu.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Openstack keystone は、バージョン 2012.2.4+git.1363796849.255b1d4 に更新されました。

+ バックエンドから検証します（lp#1129713、bnc#809590、CVE-2013-1865）

Guang Yee 氏は、PKI を使用するように設定されている場合、Keystone が必ずしもすべての検証チェックを行わないことを発見しました。Keystone サーバーが PKI を使用するように設定されていて、サービスまたはユーザーがオンライン検証をリクエストすると、攻撃者がこれを悪用し、取消チェックをバイパスする可能性があります。Keystone は、デフォルトでは、Ubuntu で UUID トークンを使用します。

PKI トークンのオンライン取消チェックを修正します CVE-2013-1865 PKI トークンの openssl 依存性を追加します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Openstack keystone was updated to version 2012.2.4+git.1363796849.255b1d4 :

  + validate from backend (lp#1129713, bnc#809590,     CVE-2013-1865)

Fix online revocation check for PKI tokens CVE-2013-1865 Add openssl dependency for PKI tokens

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Guang Yee 發現，設為使用 PKI 時，Keystone 不會一律執行所有驗證檢查。如果 keystone 伺服器設為使用 PKI 且服務或使用者要求線上驗證，攻擊者便可能惡意利用此弱點繞過撤銷檢查。Ubuntu 中的 Keystone 預設為使用 UUID token。

針對 PKI token 修正線上撤銷檢查 CVE-2013-1865 針對 PKI token 新增 openssl 相依性

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Guang Yee 发现当 Keystone 配置为使用 PKI 时并非始终执行所有的验证检查。如果 Keystone 服务器配置为使用 PKI 并且服务或用户请求在线验证，则攻击者可能利用此问题绕过吊销检查。在 Ubuntu 中 Keystone 默认使用 UUID 标记。

Openstack keystone 已更新至 2012.2.4+git.1363796849.255b1d4 版：

+ 從後端驗證 (lp#1129713、bnc#809590、CVE-2013-1865)

Openstack keystone 已更新到版本 2012.2.4+git.1363796849.255b1d4：

+ 从后端验证（lp#1129713，bnc#809590，CVE-2013-1865）

修复了 PKI 标记的在线撤消检查 CVE-2013-1865 添加 PKI 标记的 openssl 依赖关系

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	Name	Product	Family	Published	Updated	Severity
65641	Ubuntu 12.10 : keystone vulnerability (USN-1772-1)	Nessus	Ubuntu Local Security Checks	3/21/2013	9/19/2019	medium
74949	openSUSE セキュリティ更新：openstack-keystone（openSUSE-SU-2013:0565-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
65641	Ubuntu 12.10：keystone 脆弱性（USN-1772-1）	Nessus	Ubuntu Local Security Checks	3/21/2013	9/19/2019	medium
65860	Fedora 18：openstack-keystone-2012.2.3-5.fc18（2013-4590）	Nessus	Fedora Local Security Checks	4/9/2013	1/11/2021	medium
74949	openSUSE Security Update : openstack-keystone (openSUSE-SU-2013:0565-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
65860	Fedora 18 : openstack-keystone-2012.2.3-5.fc18 (2013-4590)	Nessus	Fedora Local Security Checks	4/9/2013	1/11/2021	medium
65641	Ubuntu 12.10：keystone 弱點 (USN-1772-1)	Nessus	Ubuntu Local Security Checks	3/21/2013	9/19/2019	medium
65860	Fedora 18 : openstack-keystone-2012.2.3-5.fc18 (2013-4590)	Nessus	Fedora Local Security Checks	4/9/2013	1/11/2021	medium
65641	Ubuntu 12.10：keystone 漏洞 (USN-1772-1)	Nessus	Ubuntu Local Security Checks	3/21/2013	9/19/2019	medium
74949	openSUSE 安全性更新：openstack-keystone (openSUSE-SU-2013:0565-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
74949	openSUSE 安全更新：openstack-keystone (openSUSE-SU-2013:0565-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
65860	Fedora 18：openstack-keystone-2012.2.3-5.fc18 (2013-4590)	Nessus	Fedora Local Security Checks	4/9/2013	1/11/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium