CVE-2013-2157

MEDIO 4.3CVE-2013-2157 · Published 20/08/2013 · updated 16/06/2026

In breve

CVE-2013-2157 è una vulnerabilità MEDIO (CVSS 4.3) che riguarda keystone (openstack).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 3.1%, superiore al 87.9% delle vulnerabilità.
Correzione: aggiornare a 2013.1.3 o successiva.

Package	Affected versions	Patched versions
keystone openstack	`≥ 2012.2, ≤ 2012.2.4≥ 2013.1, < 2013.1.3≥ 2013.2, ≤ 2013.2.4`	`2013.1.3`

Description

OpenStack Keystone Folsom, Grizzly before 2013.1.3, and Havana, when using LDAP with Anonymous binding, allows remote attackers to bypass authentication via an empty password.

References

rhn.redhat.com/errata/RHSA-2013-0994.html · Third Party Advisory
rhn.redhat.com/errata/RHSA-2013-1083.html · Third Party Advisory
openwall.com/lists/oss-security/2013/06/13/3 · Mailing List
securityfocus.com/bid/60545 · Third Party Advisory

Altre vulnerabilità di keystone

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

keystone

openstack

≥ 2012.2, ≤ 2012.2.4≥ 2013.1, < 2013.1.3≥ 2013.2, ≤ 2013.2.4

2013.1.3

Altre vulnerabilità di keystone

Vedi tutto →