p PatchFirst

CVE-2013-0282

CVE-2013-0282

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

OpenStack Keystone Grizzly before 2013.1, Folsom 2012.1.3 and earlier, and Essex does not properly check if the (1) user, (2) tenant, or (3) domain is enabled when using EC2-style authentication, which allows context-dependent attackers to bypass access restrictions.

EPSS 1,8% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • keystone Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2012.1.1-13

    Обновитесь до 2012.1.1-13

  • keystone Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2012.1.1-13

    Обновитесь до 2012.1.1-13

  • keystone Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2012.1.1-13

    Обновитесь до 2012.1.1-13

  • keystone PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.0.0a0

    Обновитесь до 8.0.0a0

Первоисточники

Проверьте свой сервер →