CVE-2018-20170
Orta
Açıklama
OpenStack Keystone 14.0.1 sürümü dahil tüm versiyonlarda, POST /v3/auth/tokens isteği için geçersiz kullanıcı adlarının geçerli olanlara göre çok daha hızlı yanıt vermesi nedeniyle bir kullanıcı numaralandırma zafiyeti bulunmaktadır. NOT: Satıcının görüşü, bunun bir güvenlik sıkılaştırma fırsatı olduğu ve mutlaka bir OpenStack Güvenlik Danışmanlığı gerektiren bir sorun olmadığı yönündedir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünOpenstack Keystone
Yayın17 Ara 2018
İlk görülme17 Ara 2018
Nasıl düzeltilir
Güncelleyin
- keystone14.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openstack keystone | v ≤ 14.0.1 | — |
| keystonePyPI | v < 14.1.0 | 14.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.