CVE-2015-7546
Təsvir
OpenStack Identity (Keystone)-nin 2015.1.3 (Kilo) və 8.0.x versiyasının 8.0.2 (Liberty) versiyasından əvvəlki kimlik xidməti, həmçinin keystonemiddleware-nin (əvvəlki python-keystoneclient) 1.5.4 (Kilo) və Liberty-nin 2.3.3 versiyalarından əvvəlki versiyaları PKI və ya PKIZ token provayderlərindən istifadə edərkən avtorizasiya tokenlərini düzgün şəkildə etibarsızlaşdırmır. Bu, uzaqdakı autentifikasiya olunmuş istifadəçilərə ləğv edilmiş token daxilindəki bayt sahələrini manipulyasiya etməklə nəzərdə tutulmuş giriş məhdudiyyətlərindən yan keçməyə və bulud resurslarına giriş əldə etməyə imkan verir.
Necə düzəltmək olar
- openstack keystone8.0.2 və ya daha yeni versiya
- keystone9.0.0.0b2, 8.1.0 və ya daha yeni versiya
- keystonemiddleware4.1.0, 1.5.4, 2.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openstack keystonemiddleware | 1.5.0 ≤ v ≤ 1.5.3, 1.6.0 ≤ v ≤ 2.3.2 | — |
| openstack keystone | 8.0.0 ≤ v < 8.0.2, 2015.1.0 ≤ v ≤ 2015.1.2 | 8.0.2 |
| oracle solaris | 11.3 | — |
| keystonePyPI | 9.0.0.0b1 ≤ v < 9.0.0.0b2, 8.0 ≤ v < 8.1.0 | 9.0.0.0b2, 8.1.0 |
| keystonemiddlewarePyPI | 2.4.0 ≤ v < 4.1.0, v < 1.5.4, 1.6.0 ≤ v < 2.3.3 | 4.1.0, 1.5.4, 2.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.