p PatchFirst

CVE-2013-0282

CVE-2013-0282

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

OpenStack Keystone Grizzly before 2013.1, Folsom 2012.1.3 and earlier, and Essex does not properly check if the (1) user, (2) tenant, or (3) domain is enabled when using EC2-style authentication, which allows context-dependent attackers to bypass access restrictions.

EPSS 1,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • keystone Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2012.1.1-13

    Auf 2012.1.1-13 aktualisieren

  • keystone Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2012.1.1-13

    Auf 2012.1.1-13 aktualisieren

  • keystone Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2012.1.1-13

    Auf 2012.1.1-13 aktualisieren

  • keystone PyPI

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.0.0a0

    Auf 8.0.0a0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →