p PatchFirst

CVE-2014-3621

CVE-2014-3621

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The catalog url replacement in OpenStack Identity (Keystone) before 2013.2.3 and 2014.1 before 2014.1.2.1 allows remote authenticated users to read sensitive configuration options via a crafted endpoint, as demonstrated by "$(admin_token)" in the publicurl endpoint field.

EPSS 2,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • keystone Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2014.1.3-1

    Auf 2014.1.3-1 aktualisieren

  • keystone Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2014.1.3-1

    Auf 2014.1.3-1 aktualisieren

  • keystone Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2014.1.3-1

    Auf 2014.1.3-1 aktualisieren

  • keystone PyPI

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.0.0a0

    Auf 8.0.0a0 aktualisieren

  • keystone Ubuntu:14.04:LTS

    Softwareversionen
    • 1:2013.2~rc4-0ubuntu1
    • 1:2013.2-0ubuntu1
    • 1:2013.2-0ubuntu1.1
    • 1:2014.1~b1-0ubuntu1
    • 1:2014.1~b2-0ubuntu1
    • 1:2014.1~b3-0ubuntu2
    • 1:2014.1~b3-0ubuntu3
    • 1:2014.1~rc1-0ubuntu1
    • 1:2014.1~rc2-0ubuntu1
    • 1:2014.1-0ubuntu1
    • 1:2014.1.1-0ubuntu1
    • 1:2014.1.2.1-0ubuntu1
    • 1:2014.1.2.1-0ubuntu1.1
    • 1:2014.1.3-0ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:2014.1.3-0ubuntu2.1

    Auf 1:2014.1.3-0ubuntu2.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →