p PatchFirst

CVE-2012-3426

CVE-2012-3426

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

OpenStack Keystone before 2012.1.1, as used in OpenStack Folsom before Folsom-1 and OpenStack Essex, does not properly implement token expiration, which allows remote authenticated users to bypass intended authorization restrictions by (1) creating new tokens through token chaining, (2) leveraging possession of a token for a disabled user account, or (3) leveraging possession of a token for an account with a changed password.

EPSS 2,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • keystone Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2012.1.1-1

    Auf 2012.1.1-1 aktualisieren

  • keystone Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2012.1.1-1

    Auf 2012.1.1-1 aktualisieren

  • keystone Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2012.1.1-1

    Auf 2012.1.1-1 aktualisieren

  • keystone PyPI

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.0.0a0

    Auf 8.0.0a0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →