CVE-2014-3621: OpenStack Identity Keystone Exposure of… – CVSS 4.0 · Watchpost

← 脆弱性一覧

OpenStack Identity Keystone Exposure of Sensitive Information

中 4.0CVE-2014-3621 · GHSA-8v8f-vc72-pmhc · PYSEC-2026-653 · 02/10/2014 公開 · 17/06/2026 更新

要点

CVE-2014-3621 は keystone, keystone (openstack), openstack (redhat) に影響する深刻度「中」 (CVSS 4.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.1%（全脆弱性の 81.9% より高い）。
対処：8.0.0a0, 2013.2.3, 2014.1.2.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
keystone PyPI	`< 8.0.0a0`	`8.0.0a0`
keystone openstack	`≥ 2013.2, < 2013.2.3≥ 2014.1, < 2014.1.2.1`	`2013.2.32014.1.2.1`
openstack redhat	`= 4.0= 5.0`	修正版なし

概要

The catalog url replacement in OpenStack Identity (Keystone) before 2013.2.3 and 2014.1 before 2014.1.2.1 allows remote authenticated users to read sensitive configuration options via a crafted endpoint, as demonstrated by "$(admin_token)" in the publicurl endpoint field.

NVD の説明

The catalog url replacement in OpenStack Identity (Keystone) before 2013.2.3 and 2014.1 before 2014.1.2.1 allows remote authenticated users to read sensitive configuration options via a crafted endpoint, as demonstrated by "$(admin_token)" in the publicurl endpoint field.

参考情報

nvd.nist.gov/vuln/detail/CVE-2014-3621 · ADVISORY
openstack/keystone commit 2989ff2 · WEB
openstack/keystone commit 5271463 · WEB
access.redhat.com/errata/RHSA-2014:1688 · WEB
access.redhat.com/errata/RHSA-2014:1789 · WEB
access.redhat.com/errata/RHSA-2014:1790 · WEB
access.redhat.com/security/cve/CVE-2014-3621 · WEB
bugs.launchpad.net/keystone/+bug/1354208 · WEB
bugzilla.redhat.com/show_bug.cgi · WEB
rhn.redhat.com/errata/RHSA-2014-1688.html · WEB
rhn.redhat.com/errata/RHSA-2014-1789.html · WEB
rhn.redhat.com/errata/RHSA-2014-1790.html

keystone のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン