p PatchFirst

CVE-2015-7546

CVE-2015-7546

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The identity service in OpenStack Identity (Keystone) before 2015.1.3 (Kilo) and 8.0.x before 8.0.2 (Liberty) and keystonemiddleware (formerly python-keystoneclient) before 1.5.4 (Kilo) and Liberty before 2.3.3 does not properly invalidate authorization tokens when using the PKI or PKIZ token providers, which allows remote authenticated users to bypass intended access restrictions and gain access to cloud resources by manipulating byte fields within a revoked token.

CVSS 7.5 · Élevée · EPSS 2,0% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · python

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • keystone Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 2:9.0.0~rc2-1

    Mettez à jour vers 2:9.0.0~rc2-1

  • keystone Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2:9.0.0~rc2-1

    Mettez à jour vers 2:9.0.0~rc2-1

  • keystone Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2:9.0.0~rc2-1

    Mettez à jour vers 2:9.0.0~rc2-1

  • python-keystonemiddleware Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 3.0.0-1

    Mettez à jour vers 3.0.0-1

  • python-keystonemiddleware Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 3.0.0-1

    Mettez à jour vers 3.0.0-1

  • python-keystonemiddleware Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 3.0.0-1

    Mettez à jour vers 3.0.0-1

  • keystone PyPI

    Plages de versions concernées
    • ECOSYSTEM: ≥ 9.0.0.0b1, < 9.0.0.0b2

    Mettez à jour vers 9.0.0.0b2

  • keystonemiddleware PyPI

    Versions du logiciel
    • 2.4.0
    • 2.4.1
    • 3.0.0
    • 4.0.0
    Plages de versions concernées
    • ECOSYSTEM: ≥ 2.4.0, < 4.1.0

    Mettez à jour vers 4.1.0

  • keystone PyPI

    Plages de versions concernées
    • ECOSYSTEM: ≥ 8.0, < 8.1.0

    Mettez à jour vers 8.1.0

  • keystonemiddleware PyPI

    Versions du logiciel
    • 0
    • 1.0.0
    • 1.1.0
    • 1.1.1
    • 1.2.0
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.4.0
    • 1.5.0
    • 1.5.1
    • 1.5.2
    • 1.5.3
    Plages de versions concernées
    • ECOSYSTEM: < 1.5.4

    Mettez à jour vers 1.5.4

  • keystonemiddleware PyPI

    Versions du logiciel
    • 1.6.0
    • 1.6.1
    • 2.0.0
    • 2.1.0
    • 2.2.0
    • 2.3.0
    • 2.3.1
    • 2.3.2
    Plages de versions concernées
    • ECOSYSTEM: ≥ 1.6.0, < 2.3.3

    Mettez à jour vers 2.3.3

  • keystonemiddleware PyPI

    Versions du logiciel
    • 0
    • 1.0.0
    • 1.1.0
    • 1.1.1
    • 1.2.0
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.4.0
    • 1.5.0
    • 1.5.1
    • 1.5.2
    • 1.5.3
    • 1.6.0
    • 1.6.1
    • 2.0.0
    • 2.1.0
    • 2.2.0
    • 2.3.0
    • 2.3.1
    • 2.3.2
    Plages de versions concernées
    • ECOSYSTEM: < 1.5.4 ∪ ≥ 1.6.0, < 2.3.3

    Mettez à jour vers 1.5.4; Mettez à jour vers 2.3.3

  • keystone PyPI

    Plages de versions concernées
    • ECOSYSTEM: ≥ 8.0, < 8.1.0 ∪ ≥ 9.0.0.0b1, < 9.0.0.0b2

    Mettez à jour vers 8.1.0; Mettez à jour vers 9.0.0.0b2

Sources originales

Vérifiez votre serveur →