CVE-2014-5252
Orta
Açıklama
OpenStack Identity (Keystone) 2014.1.2.1 öncesindeki 2014.1.x ve Juno-3 öncesindeki Juno sürümlerinde bulunan V3 API, UUID v2 belirteçleri için issued_at değerini güncellemektedir; bu durum, uzaktan kimliği doğrulanmış kullanıcıların, v3/auth/tokens/ adresine yapılan (1) GET veya (2) HEAD doğrulama istekleri aracılığıyla belirteç süresinin dolmasını atlamalarına ve erişimi sürdürmelerine olanak tanır.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
ÜrünOpenstack Keystone
Yayın25 Ağu 2014
İlk görülme25 Ağu 2014
Nasıl düzeltilir
Güncelleyin
- keystone8.0.0a0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openstack keystone | 2014.1, 2014.1.2, juno-1, juno-2 | — |
| canonical ubuntu_linux | 14.04 | — |
| keystonePyPI | v < 8.0.0a0 | 8.0.0a0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.