OpenStack Keystone and other components vulnerable to Improper Certificate Validation

TRUNG BÌNH 5.9CVE-2013-2255 · GHSA-qh2x-hpf9-cf2g · PYSEC-2026-2413 · Công bố 01/11/2019 · cập nhật 16/06/2026

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
cinder PyPI	`< 7.0.0a0`	`7.0.0a0`
keystone PyPI	`< 8.0.0a0`	`8.0.0a0`
neutron PyPI	`< 7.0.0a0`	`7.0.0a0`
python-keystoneclient PyPI	`< 0.4.0`	`0.4.0`
compute openstack	`= 2013.1`	Chưa có bản vá
keystone openstack	`= 2013`	Chưa có bản vá
openstack redhat	`= 3.0= 4.0`	Chưa có bản vá

Mô tả

HTTPSConnections in OpenStack Keystone 2013, OpenStack Compute 2013.1, and possibly other OpenStack components, fail to validate server-side SSL certificates.

Mô tả của NVD

HTTPSConnections in OpenStack Keystone 2013, OpenStack Compute 2013.1, and possibly other OpenStack components, fail to validate server-side SSL certificates.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2013-2255 · ADVISORY
openstack/cinder commit 0f9652d · WEB
openstack/keystone commit 5bd4c29 · WEB
openstack/neutron commit 7255e05 · WEB
openstack/python-keystoneclient commit 20e166f · WEB
access.redhat.com/security/cve/cve-2013-2255 · WEB
bugs.launchpad.net/ossn/+bug/1188189 · WEB
bugzilla.redhat.com/show_bug.cgi · WEB
bugzilla.suse.com/show_bug.cgi · WEB
exchange.xforce.ibmcloud.com/vulnerabilities/85562 · WEB
security-tracker.debian.org/tracker/CVE-2013-2255 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí