OpenStack Keystone EC2凭证验证安全漏洞

发布日期：2012-11-28
更新日期：2012-11-29受影响系统：
openstack Keystone 2012.x
描述：
--------------------------------------------------------------------------------
CVE（CAN） ID: CVE-2012-5571OpenStack Keystone为OpenStack系列计划提供身份、令牌、目录和策略服务的项目。OpenStack Keystone在从tenant内删除用户后，该用户发布的EC2-style凭证仍然有效的，通过身份验证的用户可利用此漏洞提升自己的权限。仅启用了EC2-style凭证的设置会受到此漏洞的影响。<*来源：Vijaya Erukala

链接：http://secunia.com/advisories/51423/
https://bugzilla.redhat.com/show_bug.cgi？id=880399
http://www.ubuntu.com/usn/usn-1641-1/
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Ubuntu
------
Ubuntu已经为此发布了一个安全公告（USN-1641-1）以及相应补丁:
USN-1641-1：USN-1641-1: OpenStack Keystone vulnerabilities
链接：http://www.ubuntu.com/usn/usn-1641-1/openstack
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：Folsom fix （included in upcoming Keystone 2012.2.1 stable update）:
http://github.com/openstack/keystone/commit/37308dd4f3e33f7bd0f71d83fd51734d1870713bEssex fix:
http://github.com/openstack/keystone/commit/8735009dc5b895db265a1cd573f39f4acfca2a19Grizzly （development branch） fix:
http://github.com/openstack/keystone/commit/9d68b40cb9ea818c48152e6c712ff41586ad9653Linux Kernel hypervkvpd "hv_kvp_daemon.c" Netlink报文处理拒绝服务漏洞Oracle JAVA JRE 7 Update 9 "MidiDevice.Info" 类远程代码执行漏洞相关资讯 OpenStack OpenStack安全漏洞

OpenStack Mitaka for Ubuntu 16. （今 13:10）
Ubuntu 16.04 下 OpenStack 安装部（06月11日）
OpenStack/devstack with Neutron （01月17日）

基于CentOS 6.8的OpenStack手动安（07月12日）
FUEL OpenStack 在 VirtualBox 上（03月02日）
osprofiler在OpenStack Cinder里的（01月17日）

本文评论查看全部评论（0）