- Depend on correct python-six version Fix CVE-2014-0105     by update to upstream 0.7.1

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Updated python-keystoneclient packages that fix one security issue are now available for Red Hat Storage 2.1.

The Red Hat Security Response Team has rated this update as having Important security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

Python-keystoneclient is a client library and a command line utility for interacting with the OpenStack Identity API. The OpenStack Identity auth_token middleware component handles the authentication of tokens with keystone. The gluster-swift component, provided by Red Hat Storage, requires the auth_token middleware.

When using the auth_token middleware with the memcached token cache enabled, a token for a different identity could be returned. An authenticated user could use this flaw to escalate their privileges by making repeated requests that could eventually allow the user to acquire the administrator's identity. Note that only OpenStack Identity setups using auth_token with memcached were affected.
(CVE-2014-0105)

Red Hat would like to thank the OpenStack project for reporting this issue. Upstream acknowledges Kieran Spear from the University of Melbourne as the original reporter.

The python-keystoneclient package has been upgraded to version 0.7.1.
Additionally, the python-six package has been upgraded to version 1.5.2, as required by the updated python-keystoneclient package.

All python-keystoneclient users are advised to upgrade to these updated packages, which correct this issue. After installing this update, the gluster-swift proxy, or any other services using auth_token, must be restarted for this update to take effect.

- 適切な python-six バージョンに依存します Upstream 0.7.1 への更新により CVE-2014-0105 を修正します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

1 つのセキュリティ問題を修正する更新済みの python-keystoneclient パッケージが、Red Hat Storage 2.1 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Python-keystoneclient は、OpenStack Identity API と相互作用するための、クライアントライブラリであり、コマンドラインユーティリティです。OpenStack Identity の auth_token ミドルウェアコンポーネントは、keystone を用いてトークンの認証を処理します。Red Hat Storage により提供される gluster-swift コンポーネントでは、auth_token ミドルウェアが必要になります。

memcached トークンキャッシュを有効にして auth_token ミドルウェアを使用している場合、別の ID 用のトークンが返される可能性があります。認証されたユーザーがこの欠陥を利用して、管理者の ID を最終的に獲得できるようになるまでリクエストを繰り返すことにより、自分の権限を昇格させる可能性があります。注意：memcached と auth_token を兼用した OpenStack Identity のセットアップのみが影響を受けていました。
（CVE-2014-0105）

Red Hat は、この問題を報告してくれた OpenStack プロジェクトに感謝の意を表します。Upstream は、メルボルン大学の Kieran Spear 氏を最初の報告者として認めます。

python-keystoneclient パッケージは、バージョン 0.7.1 にアップグレードされました。
さらに、python-six パッケージは、更新済みの python-keystoneclient パッケージで必要になるため、バージョン 1.5.2 にアップグレードされました。

python-keystoneclient の全ユーザーは、これらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。この更新した内容を有効にするには、この更新をインストールした後に、auth_token を使用している gluster-swift プロキシなどのサービスをすべて再起動する必要があります。

現已提供適用於 Red Hat Storage 2.1 的更新版 python-keystoneclient 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Python-keystoneclient 是一種用戶端程式庫和命令行公用程式，可用於與 OpenStack Identity API 互動。OpenStack Identity auth_token 中介軟體元件會以 keystone 處理 token 驗證。Red Hat Storage 提供的 gluster-swift 元件需要 auth_token 中介軟體。

在 memcached token 快取啟用的情況下使用 auth_token 中介軟體時，可能傳回其他身分識別的 token。經過驗證的使用者可利用此瑕疵，製作重複要求，進而使其取得系統管理員的身分識別，提升自己的權限。請注意，只有以 memcached 使用 auth_token 的 OpenStack Identity 設定才會受到影響。
(CVE-2014-0105)

Red Hat 要感謝 OpenStack 專案報告此問題。上游確認 University of Melbourne 的 Kieran Spear 是原始報告者。

python-keystoneclient 套件已升級至 0.7.1 版。
此外，python-six 套件已根據更新版 python-keystoneclient 套件要求而升級至 1.5.2 版。

建議所有 python-keystoneclient 使用者皆升級至這些更新版套件，其可更正此問題。安裝此更新後，必須先重新啟動 gluster-swift proxy 或任何其他使用 auth_token 的服務，此更新才會生效。

- 依赖正确的 python-six 版本 通过更新到上游 0.7.1 修复 CVE-2014-0105

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 依賴正確的 python-six 版本。透過上游 0.7.1 的更新修正 CVE-2014-0105

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新后的 python-keystoneclient 程序包修复了一个安全问题，现在可用于 Red Hat Storage 2.1。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Python-keystoneclient 是一个用于与 OpenStack Identity API 交互的客户端库和命令行实用工具。OpenStack Identity auth_token 中间件组件处理 keystone 的标记认证。由 Red Hat Storage 提供的 gluster-swift 组件需要 auth_token 中间件。

当在启用 memcached 标记缓存的情况下使用 auth_token 中间件时，可返回不同身份的标记。经过认证的用户可利用此缺陷提升其权限，方法是反复发送请求，最终允许该用户获取管理员的身份。请注意，仅影响 memcached 使用 auth_token 的 OpenStack Identity 设置。
(CVE-2014-0105)

Red Hat 在此感谢 OpenStack 项目报告此问题。上游感谢墨尔本大学的原始报告者 Kieran Spear。

python-keystoneclient 程序包已升级到版本 0.7.1。
此外，根据更新后的 python-keystoneclient 程序包的要求，python-six 程序包已升级到版本 1.5.2。

建议所有 python-keystoneclient 用户升级这些更新后的程序包，其中修正了此问题。安装此更新后，必须重新启动 gluster-swift 代理或使用 auth_token 的任何其他服务才能使此更新生效。

ID	Name	Product	Family	Published	Updated	Severity
73816	Fedora 20 : python-keystoneclient-0.7.1-2.fc20 (2014-5555)	Nessus	Fedora Local Security Checks	5/2/2014	1/11/2021	medium
79009	RHEL 6 : Storage Server (RHSA-2014:0409)	Nessus	Red Hat Local Security Checks	11/8/2014	1/14/2021	medium
73816	Fedora 20：python-keystoneclient-0.7.1-2.fc20（2014-5555）	Nessus	Fedora Local Security Checks	5/2/2014	1/11/2021	medium
79009	RHEL 6：Storage Server（RHSA-2014:0409）	Nessus	Red Hat Local Security Checks	11/8/2014	1/14/2021	medium
79009	RHEL 6：Storage Server (RHSA-2014:0409)	Nessus	Red Hat Local Security Checks	11/8/2014	1/14/2021	medium
73816	Fedora 20：python-keystoneclient-0.7.1-2.fc20 (2014-5555)	Nessus	Fedora Local Security Checks	5/2/2014	1/11/2021	medium
73816	Fedora 20 : python-keystoneclient-0.7.1-2.fc20 (2014-5555)	Nessus	Fedora Local Security Checks	5/2/2014	1/11/2021	medium
79009	RHEL 6：Storage Server (RHSA-2014:0409)	Nessus	Red Hat Local Security Checks	11/8/2014	1/14/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium