CVE-2013-4294
CVE-2013-4294
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The (1) mamcache and (2) KVS token backends in OpenStack Identity (Keystone) Folsom 2012.2.x and Grizzly before 2013.1.4 do not properly compare the PKI token revocation list with PKI tokens, which allow remote attackers to bypass intended access restrictions via a revoked PKI token.
CVSS 5.3 · Moyenne · EPSS 2,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · python
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
keystone Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2013.1.3-2
Mettez à jour vers 2013.1.3-2
keystone Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2013.1.3-2
Mettez à jour vers 2013.1.3-2
keystone Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2013.1.3-2
Mettez à jour vers 2013.1.3-2
keystone PyPI
- Plages de versions concernées
- ECOSYSTEM: ≥ 2012.2.0, < 2013.1.4
Mettez à jour vers 2013.1.4