CVE-2020-12690
Yüksek
Açıklama
OpenStack Keystone'ın 15.0.1 ve 16.0.0 öncesi sürümlerinde bir sorun tespit edilmiştir. Bir OAuth1 erişim belirteci için sağlanan roller listesi sessizce yoksayılmaktadır. Bu nedenle, bir erişim belirteci keystone belirteci talep etmek için kullanıldığında, keystone belirteci oluşturucunun proje için sahip olduğu tüm rol atamalarını içerir. Bu durum, sağlanan keystone belirtecinin oluşturucunun amaçladığından daha fazla rol atamasına sahip olmasına yol açarak muhtemelen istenmeyen yetki yükseltmeye neden olur.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünOpenstack Keystone
Yayın7 May 2020
İlk görülme7 May 2020
Nasıl düzeltilir
Güncelleyin
- openstack keystone15.0.1 ya da sonraki bir sürüm
- keystone15.0.1, 16.0.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openstack keystone | v < 15.0.1, 16.0.0 | 15.0.1 |
| keystonePyPI | v < 15.0.1, 16.0.0.0rc1 ≤ v < 16.0.0 | 15.0.1, 16.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.