CVE-2020-12689
Açıklama
OpenStack Keystone'un 15.0.1 ve 16.0.0 öncesindeki sürümlerinde bir sorun keşfedilmiştir. Sınırlı kapsamda (trust/oauth/application credential) kimliği doğrulanmış herhangi bir kullanıcı, sınırlı izleyici rolündeyken yönetici yetkileri elde etmek gibi yükseltilmiş izinlere sahip bir EC2 kimlik bilgisi oluşturabilir. Bu durum, kötü niyetli bir kullanıcının başka bir kullanıcının yönetici rolüne sahip olduğu bir projede yönetici olarak hareket etmesine olanak tanıyarak ilgili kullanıcıya etkili bir şekilde küresel yönetici ayrıcalıkları verebilir.
Nasıl düzeltilir
- openstack keystone15.0.1 ya da sonraki bir sürüm
- keystone15.0.1, 16.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openstack keystone | v < 15.0.1, 16.0.0 | 15.0.1 |
| canonical ubuntu_linux | 18.04 | — |
| keystonePyPI | v < 15.0.1, 16.0.0 ≤ v < 16.0.1 | 15.0.1, 16.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.