CVE-2017-16613
Açıklama
OpenStack Swift 2.15.1 ve öncesi sürümlerle birlikte kullanıldığında, OpenStack Swauth 1.2.0 ve öncesi sürümlerdeki middleware.py dosyasında bir sorun tespit edilmiştir. Swift nesne deposu ve proxy sunucusu, Swauth middleware kimlik doğrulama mekanizmasından alınan (hashlenmemiş) belirteçleri (token), bir GET URI'sinin parçası olarak bir günlük dosyasına kaydetmektedir. Bu durum, saldırganların yeni bir isteğin X-Auth-Token başlığına bir belirteç ekleyerek kimlik doğrulamayı atlatmalarına olanak tanır. NOT: github.com/openstack/swauth URL'leri, Swauth'un resmi bir OpenStack proje ekibi tarafından sürdürüldüğü anlamına gelmez.
Nasıl düzeltilir
- swauth1.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openstack swauth | v ≤ 1.2.0 | — |
| openstack swift | v ≤ 2.15.1 | — |
| debian debian_linux | 9.0 | — |
| swauthPyPI | v < 1.3.0 | 1.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.