CVE-2020-12689
Təsvir
OpenStack Keystone-nin 15.0.1 və 16.0.0 versiyalarından əvvəlki versiyalarında problem aşkar edilmişdir. Məhdud sahədə (trust/oauth/application credential) autentifikasiya olunmuş istənilən istifadəçi, məsələn, yalnız baxışçı (viewer) roluna malik olduğu halda administrator hüquqları əldə etmək kimi yüksəldilmiş imtiyazlarla EC2 etibarnaməsi yarada bilər. Bu, bədniyyətli istifadəçinin başqa bir istifadəçinin administrator roluna malik olduğu layihədə administrator kimi çıxış etməsinə şərait yaradır ki, bu da həmin istifadəçiyə effektiv şəkildə qlobal administrator imtiyazlarının verilməsi ilə nəticələnə bilər.
Necə düzəltmək olar
- openstack keystone15.0.1 və ya daha yeni versiya
- keystone15.0.1, 16.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openstack keystone | v < 15.0.1, 16.0.0 | 15.0.1 |
| canonical ubuntu_linux | 18.04 | — |
| keystonePyPI | v < 15.0.1, 16.0.0 ≤ v < 16.0.1 | 15.0.1, 16.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.