CVE-2012-4456
Yüksek
Açıklama
OpenStack Keystone Essex 2012.1.2 öncesi ve Folsom folsom-2 öncesi sürümlerdeki (1) OS-KSADM/services ve (2) tenant API'leri, X-Auth-Token değerini uygun şekilde doğrulamamaktadır; bu durum, uzaktaki saldırganların rastgele bir kullanıcı için rolleri okumasına veya rastgele servisleri almasına, oluşturmasına ya da silmesine olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünOpenstack Keystone
Yayın9 Eki 2012
İlk görülme9 Eki 2012
Nasıl düzeltilir
Güncelleyin
- openstack keystone2012.1.2 ya da sonraki bir sürüm
- keystone2012.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openstack keystone | 2012.1 ≤ v < 2012.1.2, 2012.2 | 2012.1.2 |
| keystonePyPI | 2012.1 ≤ v < 2012.1.2 | 2012.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.