CVE-2012-4413
CVE-2012-4413
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
OpenStack Keystone 2012.1.3 does not invalidate existing tokens when granting or revoking roles, which allows remote authenticated users to retain the privileges of the revoked roles.
EPSS 1,9% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
keystone Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 2012.1.1-6
Обновитесь до 2012.1.1-6
keystone Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 2012.1.1-6
Обновитесь до 2012.1.1-6
keystone Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 2012.1.1-6
Обновитесь до 2012.1.1-6
keystone PyPI
- Версии
- 12.0.2
- 12.0.3
- 13.0.2
- 13.0.3
- 13.0.4
- 14.0.0
- 14.0.1
- 14.1.0
- 14.2.0
- 15.0.0
- 15.0.0.0rc1
- 15.0.0.0rc2
- 15.0.1
- 16.0.0
- 16.0.0.0rc1
- 16.0.0.0rc2
- 16.0.1
- 16.0.2
- 17.0.0
- 17.0.0.0rc1
- 17.0.0.0rc2
- 17.0.1
- 18.0.0
- 18.0.0.0rc1
- 18.1.0
- 19.0.0
- 19.0.0.0rc1
- 19.0.0.0rc2
- 19.0.1
- 20.0.0
- 20.0.0.0rc1
- 20.0.1
- 21.0.0
- 21.0.0.0rc1
- 21.0.1
- 22.0.0
- 22.0.0.0rc1
- 22.0.1
- 22.0.2
- 23.0.0
- 23.0.0.0rc1
- 23.0.1
- 23.0.2
- 24.0.0
- 24.0.0.0rc1
- 24.1.0
- 25.0.0
- 25.0.0.0rc1
- 26.0.0
- 26.0.0.0rc1
- 26.1.0
- 26.1.1
- 27.0.0
- 27.0.0.0rc1
- 27.0.1
- 27.0.2
- 27.1.0
- 28.0.0
- 28.0.0.0rc1
- 28.0.1
- 28.0.2
- 28.1.0
- 29.0.0
- 29.0.0.0rc1
- 29.0.1
- 29.0.2
- 29.1.0
- Затронутые диапазоны версий
- ECOSYSTEM: < 2012.1.3
Обновитесь до 2012.1.3
keystone PyPI
- Версии
- 12.0.2
- 12.0.3
- 13.0.2
- 13.0.3
- 13.0.4
- 14.0.0
- 14.0.1
- 14.1.0
- 14.2.0
- 15.0.0
- 15.0.0.0rc1
- 15.0.0.0rc2
- 15.0.1
- 16.0.0
- 16.0.0.0rc1
- 16.0.0.0rc2
- 16.0.1
- 16.0.2
- 17.0.0
- 17.0.0.0rc1
- 17.0.0.0rc2
- 17.0.1
- 18.0.0
- 18.0.0.0rc1
- 18.1.0
- 19.0.0
- 19.0.0.0rc1
- 19.0.0.0rc2
- 19.0.1
- 20.0.0
- 20.0.0.0rc1
- 20.0.1
- 21.0.0
- 21.0.0.0rc1
- 21.0.1
- 22.0.0
- 22.0.0.0rc1
- 22.0.1
- 22.0.2
- 23.0.0
- 23.0.0.0rc1
- 23.0.1
- 23.0.2
- 24.0.0
- 24.0.0.0rc1
- 24.1.0
- 25.0.0
- 25.0.0.0rc1
- 26.0.0
- 26.0.0.0rc1
- 26.1.0
- 26.1.1
- 27.0.0
- 27.0.0.0rc1
- 27.0.1
- 27.0.2
- 28.0.0
- 28.0.0.0rc1
- 28.0.1
- 28.0.2
- 29.0.0
- 29.0.0.0rc1
- 29.0.1
- 29.0.2
- Затронутые диапазоны версий
- ECOSYSTEM: < 2012.1.3
Обновитесь до 2012.1.3
Первоисточники
- http://osvdb.org/85484
- http://secunia.com/advisories/50531
- http://www.openwall.com/lists/oss-security/2012/09/12/7
- https://exchange.xforce.ibmcloud.com/vulnerabilities/78478
- http://www.ubuntu.com/usn/USN-1564-1
- http://www.securityfocus.com/bid/55524
- http://secunia.com/advisories/50590
- https://nvd.nist.gov/vuln/detail/CVE-2012-4413