CVE-2013-2006
CVE-2013-2006
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
OpenStack Identity (Keystone) Grizzly 2013.1.1, when DEBUG mode logging is enabled, logs the (1) admin_token and (2) LDAP password in plaintext, which allows local users to obtain sensitive by reading the log file.
EPSS 0,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
keystone Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2013.1.1-2
Actualiza a 2013.1.1-2
keystone Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2013.1.1-2
Actualiza a 2013.1.1-2
keystone Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2013.1.1-2
Actualiza a 2013.1.1-2
keystone PyPI
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.0.0a0
Actualiza a 8.0.0a0
Fuentes originales
- https://github.com/openstack/keystone/commit/c5037dd6b82909efaaa8720e8cfa8bdb8b4a0edd
- http://www.securityfocus.com/bid/59411
- http://lists.fedoraproject.org/pipermail/package-announce/2013-May/105916.html
- https://bugs.launchpad.net/ossn/+bug/1168252
- http://rhn.redhat.com/errata/RHSA-2013-0806.html
- http://www.openwall.com/lists/oss-security/2013/04/24/1
- http://lists.fedoraproject.org/pipermail/package-announce/2013-May/106220.html
- https://bugs.launchpad.net/keystone/+bug/1172195
- http://www.openwall.com/lists/oss-security/2013/04/24/2
- https://nvd.nist.gov/vuln/detail/CVE-2013-2006