| Title | OpenStack Keystone における承認の制限を回避される脆弱性 |
|---|---|
| Summary | OpenStack Keystone は、テナントからユーザロールが削除される際、EC2 トークンを適切に処理しないため、承認の制限を回避される脆弱性が存在します。 |
| Possible impacts | リモート認証されたユーザにより、削除済みユーザロールのトークンを利用されることで、承認の制限を回避される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Nov. 28, 2012, midnight |
| Registration Date | Dec. 19, 2012, 3:29 p.m. |
| Last Update | Jan. 16, 2013, 2:44 p.m. |
| CVSS2.0 : 注意 | |
| Score | 3.5 |
|---|---|
| Vector | AV:N/AC:M/Au:S/C:N/I:P/A:N |
| OpenStack |
| OpenStack Compute Folsom 2012.2 |
| OpenStack Essex 2012.1 |
| Openstack Keystone (OpenStack Folsom 2012.2 および Essex 2012.1) |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2012年12月19日] 掲載 [2013年01月16日] ベンダ情報：レッドハット (RHSA-2012:1556) を追加 ベンダ情報：Fedora Project (FEDORA-2012-19341) を追加 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | A flaw was found in OpenStack Keystone. This vulnerability allows remote authenticated users to bypass intended authorization restrictions. This occurs because OpenStack Keystone does not properly handle EC2 (Elastic Compute Cloud) tokens when a user's role has been removed from a tenant. An attacker can leverage a token associated with a removed user role to gain unauthorized access. |
|---|---|
| Summary | OpenStack Keystone Essex (2012.1) and Folsom (2012.2) no controlan correctamente los token EC2 cuando la función de usuario se ha eliminado de un inquilino, lo que permite a usuarios autenticados remotamente eludir las restricciones previstas al aprovechar un token para la función de usuario eliminado. |
| Publication Date | Dec. 18, 2012, 10:55 a.m. |
| Registration Date | Jan. 28, 2021, 3:06 p.m. |
| Last Update | April 7, 2026, 4:16 p.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:openstack:essex:2012.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openstack:folsom:2012.2:*:*:*:*:*:*:* | |||||