CVE-2020-12691
Təsvir
OpenStack Keystone-nin 15.0.1 və 16.0.0 versiyalarından əvvəlki versiyalarında bir problem aşkar edilmişdir. Hər hansı autentifikasiya olunmuş istifadəçi, müəyyən rola malik olduğu layihə üçün özünə EC2 etibarnaməsi yarada bilər və daha sonra istifadəçi və layihə etibarnaməsini yeniləyərək başqa bir istifadəçi kimi çıxış edə bilər. Bu, potensial olaraq zərərli istifadəçinin digər istifadəçinin admin roluna malik olduğu layihədə admin kimi hərəkət etməsinə şərait yaradır ki, bu da həmin istifadəçiyə effektiv şəkildə qlobal admin imtiyazları verə bilər.
Necə düzəltmək olar
- openstack keystone15.0.1 və ya daha yeni versiya
- keystone15.0.1, 16.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openstack keystone | v < 15.0.1, 16.0.0 | 15.0.1 |
| canonical ubuntu_linux | 18.04 | — |
| keystonePyPI | v < 15.0.1, 16.0.0 ≤ v < 16.0.1 | 15.0.1, 16.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.