p PatchFirst

CVE-2015-7546

CVE-2015-7546

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The identity service in OpenStack Identity (Keystone) before 2015.1.3 (Kilo) and 8.0.x before 8.0.2 (Liberty) and keystonemiddleware (formerly python-keystoneclient) before 1.5.4 (Kilo) and Liberty before 2.3.3 does not properly invalidate authorization tokens when using the PKI or PKIZ token providers, which allows remote authenticated users to bypass intended access restrictions and gain access to cloud resources by manipulating byte fields within a revoked token.

CVSS 7.5 · Hoch · EPSS 2,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • keystone Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:9.0.0~rc2-1

    Auf 2:9.0.0~rc2-1 aktualisieren

  • keystone Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:9.0.0~rc2-1

    Auf 2:9.0.0~rc2-1 aktualisieren

  • keystone Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:9.0.0~rc2-1

    Auf 2:9.0.0~rc2-1 aktualisieren

  • python-keystonemiddleware Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.0-1

    Auf 3.0.0-1 aktualisieren

  • python-keystonemiddleware Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.0-1

    Auf 3.0.0-1 aktualisieren

  • python-keystonemiddleware Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.0-1

    Auf 3.0.0-1 aktualisieren

  • keystone PyPI

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 9.0.0.0b1, < 9.0.0.0b2

    Auf 9.0.0.0b2 aktualisieren

  • keystonemiddleware PyPI

    Softwareversionen
    • 2.4.0
    • 2.4.1
    • 3.0.0
    • 4.0.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.4.0, < 4.1.0

    Auf 4.1.0 aktualisieren

  • keystone PyPI

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 8.0, < 8.1.0

    Auf 8.1.0 aktualisieren

  • keystonemiddleware PyPI

    Softwareversionen
    • 0
    • 1.0.0
    • 1.1.0
    • 1.1.1
    • 1.2.0
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.4.0
    • 1.5.0
    • 1.5.1
    • 1.5.2
    • 1.5.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.5.4

    Auf 1.5.4 aktualisieren

  • keystonemiddleware PyPI

    Softwareversionen
    • 1.6.0
    • 1.6.1
    • 2.0.0
    • 2.1.0
    • 2.2.0
    • 2.3.0
    • 2.3.1
    • 2.3.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.6.0, < 2.3.3

    Auf 2.3.3 aktualisieren

  • keystonemiddleware PyPI

    Softwareversionen
    • 0
    • 1.0.0
    • 1.1.0
    • 1.1.1
    • 1.2.0
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.4.0
    • 1.5.0
    • 1.5.1
    • 1.5.2
    • 1.5.3
    • 1.6.0
    • 1.6.1
    • 2.0.0
    • 2.1.0
    • 2.2.0
    • 2.3.0
    • 2.3.1
    • 2.3.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.5.4 ∪ ≥ 1.6.0, < 2.3.3

    Auf 1.5.4 aktualisieren; Auf 2.3.3 aktualisieren

  • keystone PyPI

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 8.0, < 8.1.0 ∪ ≥ 9.0.0.0b1, < 9.0.0.0b2

    Auf 8.1.0 aktualisieren; Auf 9.0.0.0b2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →