p PatchFirst

CVE-2020-12690

CVE-2020-12690

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue was discovered in OpenStack Keystone before 15.0.1, and 16.0.0. The list of roles provided for an OAuth1 access token is silently ignored. Thus, when an access token is used to request a keystone token, the keystone token contains every role assignment the creator had for the project. This results in the provided keystone token having more role assignments than the creator intended, possibly giving unintended escalated access.

CVSS 8.8 · Hoch · EPSS 1,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • keystone Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:17.0.0~rc2-1

    Auf 2:17.0.0~rc2-1 aktualisieren

  • keystone Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:17.0.0~rc2-1

    Auf 2:17.0.0~rc2-1 aktualisieren

  • keystone Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:17.0.0~rc2-1

    Auf 2:17.0.0~rc2-1 aktualisieren

  • keystone PyPI

    Softwareversionen
    • 12.0.2
    • 12.0.3
    • 13.0.2
    • 13.0.3
    • 13.0.4
    • 14.0.0
    • 14.0.1
    • 14.1.0
    • 14.2.0
    • 15.0.0
    • 15.0.0.0rc1
    • 15.0.0.0rc2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 15.0.1

    Auf 15.0.1 aktualisieren

  • keystone PyPI

    Softwareversionen
    • 16.0.0.0rc1
    • 16.0.0.0rc2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 16.0.0.0rc1, < 16.0.0

    Auf 16.0.0 aktualisieren

  • keystone PyPI

    Softwareversionen
    • 12.0.2
    • 12.0.3
    • 13.0.2
    • 13.0.3
    • 13.0.4
    • 14.0.0
    • 14.0.1
    • 14.1.0
    • 14.2.0
    • 15.0.0.0rc1
    • 15.0.0.0rc2
    • 15.0.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 15.0.1

    Auf 15.0.1 aktualisieren

  • keystone Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 2:8.0.0-0ubuntu1
    • 2:9.0.0~b1-0ubuntu1
    • 2:9.0.0~b2-0ubuntu1
    • 2:9.0.0~b3-0ubuntu1
    • 2:9.0.0~rc1-0ubuntu1
    • 2:9.0.0-0ubuntu1
    • 2:9.0.2-0ubuntu1
    • 2:9.0.2-0ubuntu2
    • 2:9.1.0-0ubuntu1
    • 2:9.2.0-0ubuntu1
    • 2:9.3.0-0ubuntu1
    • 2:9.3.0-0ubuntu2
    • 2:9.3.0-0ubuntu3
    • 2:9.3.0-0ubuntu3.1
    • 2:9.3.0-0ubuntu3.2
    • 2:9.3.0-0ubuntu3.2+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • keystone Ubuntu:18.04:LTS

    Softwareversionen
    • 2:12.0.0-0ubuntu1
    • 2:13.0.0~b1-0ubuntu1
    • 2:13.0.0~b2-0ubuntu1
    • 2:13.0.0~b3-0ubuntu1
    • 2:13.0.0~rc1-0ubuntu1
    • 2:13.0.0~rc2-0ubuntu1
    • 2:13.0.0-0ubuntu1
    • 2:13.0.1-0ubuntu1
    • 2:13.0.2-0ubuntu1
    • 2:13.0.2-0ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:13.0.4-0ubuntu1

    Auf 2:13.0.4-0ubuntu1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →