CVE-2013-4294

Опубликовано: 23 сент. 2013

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The (1) mamcache and (2) KVS token backends in OpenStack Identity (Keystone) Folsom 2012.2.x and Grizzly before 2013.1.4 do not properly compare the PKI token revocation list with PKI tokens, which allow remote attackers to bypass intended access restrictions via a revoked PKI token.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openstack:keystone:2012.2:*:*:*:*:*:*:*

cpe:2.3:a:openstack:keystone:2012.2.1:*:*:*:*:*:*:*

cpe:2.3:a:openstack:keystone:2012.2.2:*:*:*:*:*:*:*

cpe:2.3:a:openstack:keystone:2012.2.3:*:*:*:*:*:*:*

cpe:2.3:a:openstack:keystone:2012.2.4:*:*:*:*:*:*:*

cpe:2.3:a:openstack:keystone:2013.1:*:*:*:*:*:*:*

cpe:2.3:a:openstack:keystone:2013.1.1:*:*:*:*:*:*:*

cpe:2.3:a:openstack:keystone:2013.1.2:*:*:*:*:*:*:*

cpe:2.3:a:openstack:keystone:2013.1.3:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.008

Низкий

5 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2013-4294

ubuntu

больше 12 лет назад

CVE-2013-4294

redhat

больше 12 лет назад

CVE-2013-4294

debian

больше 12 лет назад

The (1) mamcache and (2) KVS token backends in OpenStack Identity (Key ...

GHSA-5qpp-v56f-mqfm

CVSS3: 5.3

github

больше 3 лет назад

OpenStack Identity (Keystone) allows remote attackers to bypass intended access restrictions via revoked PKI token

EPSS

Процентиль: 74%

0.008

Низкий

5 Medium

CVSS2

Дефекты

CWE-264