CVE-2020-12691
Açıklama
OpenStack Keystone'un 15.0.1 ve 16.0.0 öncesi sürümlerinde bir sorun keşfedilmiştir. Kimliği doğrulanmış herhangi bir kullanıcı, belirli bir rolünün olduğu bir proje için kendisine bir EC2 kimlik bilgisi oluşturabilir ve ardından kimlik bilgisi kullanıcısını ve projesini güncelleyerek başka bir kullanıcı gibi davranabilir. Bu durum, kötü niyetli bir kullanıcının, başka bir kullanıcının yönetici rolüne sahip olduğu bir projede yönetici olarak hareket etmesine olanak tanıyarak potansiyel olarak söz konusu kullanıcıya küresel yönetici ayrıcalıkları sağlayabilir.
Nasıl düzeltilir
- openstack keystone15.0.1 ya da sonraki bir sürüm
- keystone15.0.1, 16.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openstack keystone | v < 15.0.1, 16.0.0 | 15.0.1 |
| canonical ubuntu_linux | 18.04 | — |
| keystonePyPI | v < 15.0.1, 16.0.0 ≤ v < 16.0.1 | 15.0.1, 16.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.