| タイトル | OpenStack Keystone における承認の制限を回避される脆弱性 |
|---|---|
| 概要 | OpenStack Keystone は、テナントからユーザロールが削除される際、EC2 トークンを適切に処理しないため、承認の制限を回避される脆弱性が存在します。 |
| 想定される影響 | リモート認証されたユーザにより、削除済みユーザロールのトークンを利用されることで、承認の制限を回避される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2012年11月28日0:00 |
| 登録日 | 2012年12月19日15:29 |
| 最終更新日 | 2013年1月16日14:44 |
| CVSS2.0 : 注意 | |
| スコア | 3.5 |
|---|---|
| ベクター | AV:N/AC:M/Au:S/C:N/I:P/A:N |
| OpenStack |
| OpenStack Compute Folsom 2012.2 |
| OpenStack Essex 2012.1 |
| Openstack Keystone (OpenStack Folsom 2012.2 および Essex 2012.1) |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年12月19日] 掲載 [2013年01月16日] ベンダ情報：レッドハット (RHSA-2012:1556) を追加 ベンダ情報：Fedora Project (FEDORA-2012-19341) を追加 |
2018年2月17日10:37 |
| 概要 | A flaw was found in OpenStack Keystone. This vulnerability allows remote authenticated users to bypass intended authorization restrictions. This occurs because OpenStack Keystone does not properly handle EC2 (Elastic Compute Cloud) tokens when a user's role has been removed from a tenant. An attacker can leverage a token associated with a removed user role to gain unauthorized access. |
|---|---|
| 概要 | OpenStack Keystone Essex (2012.1) and Folsom (2012.2) no controlan correctamente los token EC2 cuando la función de usuario se ha eliminado de un inquilino, lo que permite a usuarios autenticados remotamente eludir las restricciones previstas al aprovechar un token para la función de usuario eliminado. |
| 公表日 | 2012年12月18日10:55 |
| 登録日 | 2021年1月28日15:06 |
| 最終更新日 | 2026年4月7日16:16 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:openstack:essex:2012.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:openstack:folsom:2012.2:*:*:*:*:*:*:* | |||||