CVE-2021-38155
CVE-2021-38155
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
OpenStack Keystone 10.x through 16.x before 16.0.2, 17.x before 17.0.1, 18.x before 18.0.1, and 19.x before 19.0.1 allows information disclosure during account locking (related to PCI DSS features). By guessing the name of an account and failing to authenticate multiple times, any unauthenticated actor could both confirm the account exists and obtain that account's corresponding UUID, which might be leveraged for other unrelated attacks. All deployments enabling security_compliance.lockout_failure_attempts are affected.
CVSS 7.5 · Élevée · EPSS 2,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · python
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
keystone Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2:19.0.0-3
Mettez à jour vers 2:19.0.0-3
keystone Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2:19.0.0-3
Mettez à jour vers 2:19.0.0-3
keystone Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2:19.0.0-3
Mettez à jour vers 2:19.0.0-3
keystone PyPI
- Versions du logiciel
- 12.0.2
- 12.0.3
- 13.0.2
- 13.0.3
- 13.0.4
- 14.0.0
- 14.0.1
- 14.1.0
- 14.2.0
- 15.0.0
- 15.0.0.0rc1
- 15.0.0.0rc2
- 15.0.1
- 16.0.0
- 16.0.0.0rc1
- 16.0.0.0rc2
- 16.0.1
- Plages de versions concernées
- ECOSYSTEM: ≥ 10.0, < 16.0.2
Mettez à jour vers 16.0.2
keystone PyPI
- Versions du logiciel
- 17.0.0
- Plages de versions concernées
- ECOSYSTEM: ≥ 17.0, < 17.0.1
Mettez à jour vers 17.0.1
keystone PyPI
- Versions du logiciel
- 18.0.0
- Plages de versions concernées
- ECOSYSTEM: ≥ 18.0, < 18.0.1
Mettez à jour vers 18.0.1
keystone PyPI
- Versions du logiciel
- 19.0.0
- Plages de versions concernées
- ECOSYSTEM: ≥ 19.0, < 19.0.1
Mettez à jour vers 19.0.1
keystone PyPI
- Versions du logiciel
- 12.0.2
- 12.0.3
- 13.0.2
- 13.0.3
- 13.0.4
- 14.0.0
- 14.0.1
- 14.1.0
- 14.2.0
- 15.0.0
- 15.0.0.0rc1
- 15.0.0.0rc2
- 15.0.1
- 16.0.0
- 16.0.0.0rc1
- 16.0.0.0rc2
- 16.0.1
- 17.0.0
- 18.0.0
- 19.0.0
- Plages de versions concernées
- ECOSYSTEM: ≥ 10.0, < 16.0.2 ∪ ≥ 17.0, < 17.0.1 ∪ ≥ 18.0, < 18.0.1 ∪ ≥ 19.0, < 19.0.1
Mettez à jour vers 16.0.2; Mettez à jour vers 17.0.1; Mettez à jour vers 18.0.1; Mettez à jour vers 19.0.1
keystone Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 2:8.0.0-0ubuntu1
- 2:9.0.0~b1-0ubuntu1
- 2:9.0.0~b2-0ubuntu1
- 2:9.0.0~b3-0ubuntu1
- 2:9.0.0~rc1-0ubuntu1
- 2:9.0.0-0ubuntu1
- 2:9.0.2-0ubuntu1
- 2:9.0.2-0ubuntu2
- 2:9.1.0-0ubuntu1
- 2:9.2.0-0ubuntu1
- 2:9.3.0-0ubuntu1
- 2:9.3.0-0ubuntu2
- 2:9.3.0-0ubuntu3
- 2:9.3.0-0ubuntu3.1
- 2:9.3.0-0ubuntu3.2
- 2:9.3.0-0ubuntu3.2+esm2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
keystone Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 2:12.0.0-0ubuntu1
- 2:13.0.0~b1-0ubuntu1
- 2:13.0.0~b2-0ubuntu1
- 2:13.0.0~b3-0ubuntu1
- 2:13.0.0~rc1-0ubuntu1
- 2:13.0.0~rc2-0ubuntu1
- 2:13.0.0-0ubuntu1
- 2:13.0.1-0ubuntu1
- 2:13.0.2-0ubuntu1
- 2:13.0.2-0ubuntu3
- 2:13.0.4-0ubuntu1
- 2:13.0.4-0ubuntu1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
keystone Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 2:16.0.0-0ubuntu1
- 2:17.0.0~b1~git2019121613.db81fee63-0ubuntu1
- 2:17.0.0~b2~git2020020513.99733f172-0ubuntu1
- 2:17.0.0~b3~git2020032415.9f9040257-0ubuntu1
- 2:17.0.0~b3~git2020032415.9f9040257-0ubuntu2
- 2:17.0.0~b3~git2020041013.7bb6314e4-0ubuntu1
- 2:17.0.0-0ubuntu0.20.04.1
- 2:17.0.1-0ubuntu1
- 2:17.0.1-0ubuntu2
- 2:17.0.1-0ubuntu2+esm1
- 2:17.0.1-0ubuntu2+esm2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié