CVE-2021-38155
Təsvir
OpenStack Keystone-nin 16.0.2 versiyasından əvvəlki 10.x və 16.x, 17.0.1-dən əvvəlki 17.x, 18.0.1-dən əvvəlki 18.x və 19.0.1-dən əvvəlki 19.x versiyaları hesabın bloklanması zamanı (PCI DSS funksiyaları ilə bağlı) məlumat sızmasına şərait yaradır. Hesab adını təxmin etməklə və dəfələrlə autentifikasiya cəhdlərini uğursuz etməklə, hər hansı autentifikasiya olunmamış aktor həm hesabın mövcudluğunu təsdiqləyə, həm də həmin hesaba uyğun UUID-ni əldə edə bilər ki, bu da digər əlaqəsiz hücumlar üçün istifadə oluna bilər. security_compliance.lockout_failure_attempts parametri aktiv edilmiş bütün tətbiqlər təsirlidir.
Necə düzəltmək olar
- openstack keystone16.0.2, 17.0.1, 18.0.1, 19.0.1 və ya daha yeni versiya
- keystone16.0.2, 17.0.1, 18.0.1, 19.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openstack keystone | 10.0.0 ≤ v < 16.0.2, 17.0.0 ≤ v < 17.0.1, 18.0.0 ≤ v < 18.0.1, 19.0.0 ≤ v < 19.0.1 | 16.0.2, 17.0.1, 18.0.1, 19.0.1 |
| keystonePyPI | 10.0 ≤ v < 16.0.2, 17.0 ≤ v < 17.0.1, 18.0 ≤ v < 18.0.1, 19.0 ≤ v < 19.0.1 | 16.0.2, 17.0.1, 18.0.1, 19.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.