CVE-2015-7546
Açıklama
OpenStack Identity (Keystone) 2015.1.3 (Kilo) ve 8.0.x'in 8.0.2 (Liberty) öncesi sürümleri ile keystonemiddleware (eski adıyla python-keystoneclient) 1.5.4 (Kilo) ve Liberty 2.3.3 öncesi sürümlerindeki kimlik hizmeti, PKI veya PKIZ token sağlayıcılarını kullanırken yetkilendirme token'larını düzgün şekilde geçersiz kılmamaktadır; bu durum, uzak kimliği doğrulanmış kullanıcıların iptal edilmiş bir token içindeki bayt alanlarını manipüle ederek amaçlanan erişim kısıtlamalarını atlatmasına ve bulut kaynaklarına erişim sağlamasına olanak tanır.
Nasıl düzeltilir
- openstack keystone8.0.2 ya da sonraki bir sürüm
- keystone9.0.0.0b2, 8.1.0 ya da sonraki bir sürüm
- keystonemiddleware4.1.0, 1.5.4, 2.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openstack keystonemiddleware | 1.5.0 ≤ v ≤ 1.5.3, 1.6.0 ≤ v ≤ 2.3.2 | — |
| openstack keystone | 8.0.0 ≤ v < 8.0.2, 2015.1.0 ≤ v ≤ 2015.1.2 | 8.0.2 |
| oracle solaris | 11.3 | — |
| keystonePyPI | 9.0.0.0b1 ≤ v < 9.0.0.0b2, 8.0 ≤ v < 8.1.0 | 9.0.0.0b2, 8.1.0 |
| keystonemiddlewarePyPI | 2.4.0 ≤ v < 4.1.0, v < 1.5.4, 1.6.0 ≤ v < 2.3.3 | 4.1.0, 1.5.4, 2.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.