p PatchFirst

CVE-2012-5563

CVE-2012-5563

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OpenStack Keystone, as used in OpenStack Folsom 2012.2, does not properly implement token expiration, which allows remote authenticated users to bypass intended authorization restrictions by creating new tokens through token chaining. NOTE: this issue exists because of a CVE-2012-3426 regression.

CVSS 5.9 · Media · EPSS 2,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • keystone PyPI

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.0.0

    Actualiza a 8.0.0

  • keystone PyPI

    Versiones
    • 12.0.2
    • 12.0.3
    • 13.0.2
    • 13.0.3
    • 13.0.4
    • 14.0.0
    • 14.0.1
    • 14.1.0
    • 14.2.0
    • 15.0.0
    • 15.0.0.0rc1
    • 15.0.0.0rc2
    • 15.0.1
    • 16.0.0
    • 16.0.0.0rc1
    • 16.0.0.0rc2
    • 16.0.1
    • 16.0.2
    • 17.0.0
    • 17.0.0.0rc1
    • 17.0.0.0rc2
    • 17.0.1
    • 18.0.0
    • 18.0.0.0rc1
    • 18.1.0
    • 19.0.0
    • 19.0.0.0rc1
    • 19.0.0.0rc2
    • 19.0.1
    • 20.0.0
    • 20.0.0.0rc1
    • 20.0.1
    • 21.0.0
    • 21.0.0.0rc1
    • 21.0.1
    • 22.0.0
    • 22.0.0.0rc1
    • 22.0.1
    • 22.0.2
    • 23.0.0
    • 23.0.0.0rc1
    • 23.0.1
    • 23.0.2
    • 24.0.0
    • 24.0.0.0rc1
    • 24.1.0
    • 25.0.0
    • 25.0.0.0rc1
    • 26.0.0
    • 26.0.0.0rc1
    • 26.1.0
    • 26.1.1
    • 27.0.0
    • 27.0.0.0rc1
    • 27.0.1
    • 28.0.0
    • 28.0.0.0rc1
    • 28.0.1
    • 29.0.0
    • 29.0.0.0rc1
    • 29.0.1
    • grizzly-1
    • folsom-rc2
    • 2012.2
    • folsom-rc1
    • folsom-2
    • folsom-1
    • essex-rc1
    • essex-4
    • 2011.3
    Intervalos de versiones afectados
    • {"events": [{"introduced": "0"}, {"fixed": "38c7e46a640a94da4da89a39a5a1ea9c081f1eb5"}, {"fixed": "f9d4766249a72d8f88d75dcf1575b28dd3496681"}], "repo": "https://github.com/openstack/keystone", "type": "GIT"}
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →