CVE-2013-2166: Inadequate Encryption Strength in… – CVSS 9.8 · Watchpost

← 脆弱性一覧

Inadequate Encryption Strength in python-keystoneclient

緊急 9.8CVE-2013-2166 · GHSA-c3xq-cj8f-7829 · PYSEC-2019-197 · 10/12/2019 公開 · 16/06/2026 更新

要点

CVE-2013-2166 は python-keystoneclient, python-keystoneclient (openstack), openstack (redhat) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.1%（全脆弱性の 82.1% より高い）。
対処：0.3.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
python-keystoneclient PyPI	`≥ 0.2.3, < 0.3.0`	`0.3.0`
python-keystoneclient openstack	`≥ 0.2.3, ≤ 0.2.5`	修正版なし
openstack redhat	`= 3.0`	修正版なし

概要

python-keystoneclient version 0.2.3 to 0.2.5 has middleware memcache encryption bypass.

NVD の説明

python-keystoneclient version 0.2.3 to 0.2.5 has middleware memcache encryption bypass

参考情報

nvd.nist.gov/vuln/detail/CVE-2013-2166 · ADVISORY
openstack/python-keystoneclient commit eeefb78 · WEB
access.redhat.com/security/cve/cve-2013-2166 · WEB
bugzilla.redhat.com/show_bug.cgi · WEB
bugzilla.suse.com/show_bug.cgi · WEB
GitHub Advisory GHSA-c3xq-cj8f-7829 · ADVISORY
openstack/python-keystoneclient · PACKAGE
pypa/advisory-database · WEB
security-tracker.debian.org/tracker/CVE-2013-2166 · WEB
lists.fedoraproject.org/pipermail/package-announce/2013-August/113944.html · WEB
rhn.redhat.com/errata/RHSA-2013-0992.html · WEB

python-keystoneclient のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン