CVE-2014-2237
CVE-2014-2237
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The memcache token backend in OpenStack Identity (Keystone) 2013.1 through 2.013.1.4, 2013.2 through 2013.2.2, and icehouse before icehouse-3, when issuing a trust token with impersonation enabled, does not include this token in the trustee's token-index-list, which prevents the token from being invalidated by bulk token revocation and allows the trustee to bypass intended access restrictions.
CVSS 6.5 · Mittel · EPSS 1,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
keystone Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2013.2.3-1
Auf 2013.2.3-1 aktualisieren
keystone Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2013.2.3-1
Auf 2013.2.3-1 aktualisieren
keystone Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2013.2.3-1
Auf 2013.2.3-1 aktualisieren
keystone PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.0.0a0
Auf 8.0.0a0 aktualisieren