CVE-2012-5571
Orta
Açıklama
OpenStack Keystone içerisinde bir açık bulundu. Bu güvenlik açığı, uzak kimliği doğrulanmış kullanıcıların amaçlanan yetkilendirme kısıtlamalarını atlatmasına olanak tanır. Bu durum, bir kullanıcının rolü bir kiracıdan kaldırıldığında OpenStack Keystone'un EC2 (Elastic Compute Cloud) belirteçlerini uygun şekilde işlememesinden kaynaklanmaktadır. Bir saldırgan, yetkisiz erişim sağlamak için kaldırılmış bir kullanıcı rolüyle ilişkili bir belirteci kullanabilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı81. yüzdelik%2
ÜrünKeystone
Yayın18 Ara 2012
İlk görülme18 Ara 2012
Nasıl düzeltilir
Güncelleyin
- keystone8.0.0a0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| keystonePyPI | v < 8.0.0a0, Aralık belirtilmemiş | 8.0.0a0 |
| openstack essex | 2012.1 | — |
| openstack folsom | 2012.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.