Tóm tắt nhanh
- CVE-2012-5571 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng keystone, essex (openstack), folsom (openstack).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.1%, cao hơn 81.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 8.0.0a0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| keystone PyPI | < 8.0.0a0mọi phiên bản
| 8.0.0a0
|
| essex | = 2012.1
| Chưa có bản vá |
| folsom | = 2012.2
| Chưa có bản vá |
Mô tả
OpenStack Keystone Essex (2012.1) and Folsom (2012.2) does not properly handle EC2 tokens when the user role has been removed from a tenant, which allows remote authenticated users to bypass intended authorization restrictions by leveraging a token for the removed user role.
Mô tả của NVD
A flaw was found in OpenStack Keystone. This vulnerability allows remote authenticated users to bypass intended authorization restrictions. This occurs because OpenStack Keystone does not properly handle EC2 (Elastic Compute Cloud) tokens when a user's role has been removed from a tenant. An attacker can leverage a token associated with a removed user role to gain unauthorized access.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí