p PatchFirst

CVE-2015-7546

CVE-2015-7546

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The identity service in OpenStack Identity (Keystone) before 2015.1.3 (Kilo) and 8.0.x before 8.0.2 (Liberty) and keystonemiddleware (formerly python-keystoneclient) before 1.5.4 (Kilo) and Liberty before 2.3.3 does not properly invalidate authorization tokens when using the PKI or PKIZ token providers, which allows remote authenticated users to bypass intended access restrictions and gain access to cloud resources by manipulating byte fields within a revoked token.

CVSS 7.5 · Высокий · EPSS 2,0% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • keystone Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:9.0.0~rc2-1

    Обновитесь до 2:9.0.0~rc2-1

  • keystone Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:9.0.0~rc2-1

    Обновитесь до 2:9.0.0~rc2-1

  • keystone Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:9.0.0~rc2-1

    Обновитесь до 2:9.0.0~rc2-1

  • python-keystonemiddleware Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.0-1

    Обновитесь до 3.0.0-1

  • python-keystonemiddleware Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.0-1

    Обновитесь до 3.0.0-1

  • python-keystonemiddleware Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.0-1

    Обновитесь до 3.0.0-1

  • keystone PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 9.0.0.0b1, < 9.0.0.0b2

    Обновитесь до 9.0.0.0b2

  • keystonemiddleware PyPI

    Версии
    • 2.4.0
    • 2.4.1
    • 3.0.0
    • 4.0.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.4.0, < 4.1.0

    Обновитесь до 4.1.0

  • keystone PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 8.0, < 8.1.0

    Обновитесь до 8.1.0

  • keystonemiddleware PyPI

    Версии
    • 0
    • 1.0.0
    • 1.1.0
    • 1.1.1
    • 1.2.0
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.4.0
    • 1.5.0
    • 1.5.1
    • 1.5.2
    • 1.5.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.4

    Обновитесь до 1.5.4

  • keystonemiddleware PyPI

    Версии
    • 1.6.0
    • 1.6.1
    • 2.0.0
    • 2.1.0
    • 2.2.0
    • 2.3.0
    • 2.3.1
    • 2.3.2
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.6.0, < 2.3.3

    Обновитесь до 2.3.3

  • keystonemiddleware PyPI

    Версии
    • 0
    • 1.0.0
    • 1.1.0
    • 1.1.1
    • 1.2.0
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.4.0
    • 1.5.0
    • 1.5.1
    • 1.5.2
    • 1.5.3
    • 1.6.0
    • 1.6.1
    • 2.0.0
    • 2.1.0
    • 2.2.0
    • 2.3.0
    • 2.3.1
    • 2.3.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.4 ∪ ≥ 1.6.0, < 2.3.3

    Обновитесь до 1.5.4; Обновитесь до 2.3.3

  • keystone PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 8.0, < 8.1.0 ∪ ≥ 9.0.0.0b1, < 9.0.0.0b2

    Обновитесь до 8.1.0; Обновитесь до 9.0.0.0b2

Первоисточники

Проверьте свой сервер →