p PatchFirst

CVE-2013-6391

CVE-2013-6391

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The ec2tokens API in OpenStack Identity (Keystone) before Havana 2013.2.1 and Icehouse before icehouse-2 does not return a trust-scoped token when one is received, which allows remote trust users to gain privileges by generating EC2 credentials from a trust-scoped token and using them in an ec2tokens API request.

EPSS 2,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • keystone Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2013.2.1-1

    Actualiza a 2013.2.1-1

  • keystone Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2013.2.1-1

    Actualiza a 2013.2.1-1

  • keystone Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2013.2.1-1

    Actualiza a 2013.2.1-1

Fuentes originales

Comprueba tu servidor →