CVE-2014-5252
CVE-2014-5252
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The V3 API in OpenStack Identity (Keystone) 2014.1.x before 2014.1.2.1 and Juno before Juno-3 updates the issued_at value for UUID v2 tokens, which allows remote authenticated users to bypass the token expiration and retain access via a verification (1) GET or (2) HEAD request to v3/auth/tokens/.
CVSS 6.5 · Media · EPSS 1,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
keystone Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2014.1.2.1-1
Actualiza a 2014.1.2.1-1
keystone Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2014.1.2.1-1
Actualiza a 2014.1.2.1-1
keystone Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2014.1.2.1-1
Actualiza a 2014.1.2.1-1
keystone PyPI
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.0.0a0
Actualiza a 8.0.0a0
keystone Ubuntu:14.04:LTS
- Versiones
- 1:2013.2~rc4-0ubuntu1
- 1:2013.2-0ubuntu1
- 1:2013.2-0ubuntu1.1
- 1:2014.1~b1-0ubuntu1
- 1:2014.1~b2-0ubuntu1
- 1:2014.1~b3-0ubuntu2
- 1:2014.1~b3-0ubuntu3
- 1:2014.1~rc1-0ubuntu1
- 1:2014.1~rc2-0ubuntu1
- 1:2014.1-0ubuntu1
- 1:2014.1.1-0ubuntu1
- 1:2014.1.2.1-0ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:2014.1.2.1-0ubuntu1.1
Actualiza a 1:2014.1.2.1-0ubuntu1.1