p PatchFirst

CVE-2014-3621

CVE-2014-3621

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The catalog url replacement in OpenStack Identity (Keystone) before 2013.2.3 and 2014.1 before 2014.1.2.1 allows remote authenticated users to read sensitive configuration options via a crafted endpoint, as demonstrated by "$(admin_token)" in the publicurl endpoint field.

EPSS 2,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • keystone Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2014.1.3-1

    Actualiza a 2014.1.3-1

  • keystone Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2014.1.3-1

    Actualiza a 2014.1.3-1

  • keystone Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2014.1.3-1

    Actualiza a 2014.1.3-1

  • keystone PyPI

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.0.0a0

    Actualiza a 8.0.0a0

  • keystone Ubuntu:14.04:LTS

    Versiones
    • 1:2013.2~rc4-0ubuntu1
    • 1:2013.2-0ubuntu1
    • 1:2013.2-0ubuntu1.1
    • 1:2014.1~b1-0ubuntu1
    • 1:2014.1~b2-0ubuntu1
    • 1:2014.1~b3-0ubuntu2
    • 1:2014.1~b3-0ubuntu3
    • 1:2014.1~rc1-0ubuntu1
    • 1:2014.1~rc2-0ubuntu1
    • 1:2014.1-0ubuntu1
    • 1:2014.1.1-0ubuntu1
    • 1:2014.1.2.1-0ubuntu1
    • 1:2014.1.2.1-0ubuntu1.1
    • 1:2014.1.3-0ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:2014.1.3-0ubuntu2.1

    Actualiza a 1:2014.1.3-0ubuntu2.1

Fuentes originales

Comprueba tu servidor →