CVE-2020-12690
Təsvir
OpenStack Keystone-nin 15.0.1 və 16.0.0 versiyalarından əvvəlki versiyalarında bir problem aşkar edilmişdir. OAuth1 giriş tokeni üçün təqdim edilən rolların siyahısı səssiz şəkildə nəzərə alınmır. Beləliklə, giriş tokenindən keystone tokeni tələb etmək üçün istifadə edildikdə, keystone tokeni yaradıcının layihə üçün malik olduğu bütün rol təyinatlarını ehtiva edir. Bu, təqdim olunan keystone tokeninin yaradıcının nəzərdə tutduğundan daha çox rol təyinatına malik olmasına gətirib çıxarır ki, bu da potensial olaraq qeyri-planlı imtiyazların yüksəldilməsinə şərait yaradır.
Necə düzəltmək olar
- openstack keystone15.0.1 və ya daha yeni versiya
- keystone15.0.1, 16.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openstack keystone | v < 15.0.1, 16.0.0 | 15.0.1 |
| keystonePyPI | v < 15.0.1, 16.0.0.0rc1 ≤ v < 16.0.0 | 15.0.1, 16.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.