PT-2020-13208 · Openstack+1 · Openstack Keystone+1

Kay · Publicado 2020-05-06 · Atualizado 2022-05-24 · CVE-2020-12691

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do OpenStack Keystone anteriores à 15.0.1

OpenStack Keystone versão 16.0.0

Descrição

Uma falha permite que qualquer usuário autenticado crie uma credencial EC2 para si mesmo em um projeto no qual tenha uma função especificada. O usuário pode então atualizar o usuário e o projeto da credencial, permitindo-lhe se passar por outro usuário. Isso potencialmente permite que um usuário mal-intencionado atue como administrador em um projeto no qual outro usuário tenha a função de administrador, concedendo efetivamente a esse usuário privilégios de administrador global.

Recomendações

Para versões do OpenStack Keystone anteriores à 15.0.1, atualize para a versão 15.0.1 ou posterior.

Para a versão 16.0.0 do OpenStack Keystone, considere desativar o recurso de criação de credenciais EC2 até que um patch esteja disponível.

Correção

Incorrect Authorization

Missing Encryption of Sensitive Data

Enumeração de Fraquezas

CWE-863

CWE-311

Identificadores relacionados

CVE-2020-12691

DSA-4679-1

GHSA-4427-7F3W-MQV6

PYSEC-2020-55

RHSA-2020:2732

RHSA-2020:3096

RHSA-2020:3102

RHSA-2020:3105

USN-4480-1

Produtos afetados

Openstack Keystone

Ubuntu

Referências · 29

• https://github.com/openstack/keystone · Nota
• https://github.com/openstack/keystone/commit/37e9907a176dad6843819b1bec4946c3aecc4548 · Nota
• https://github.com/openstack/keystone/commit/95b2bbeab113d9f04d1c81f7f1b48bf692bce979 · Nota
• https://github.com/openstack/keystone/commit/40cbb7bebd50276412daa1981ff5a7c7b3b899a5 · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/keystone/PYSEC-2020-55.yaml · Nota
• https://ubuntu.com/security/CVE-2020-12690 · Aviso do Fabricante
• https://bugs.launchpad.net/keystone/+bug/1872733 · Correção
• https://security.openstack.org/ossa/OSSA-2020-004.html · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-4679-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-12692 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-12691 · Aviso do Fabricante
• https://lists.apache.org/thread.html/re4ffc55cd2f1b55a26e07c83b3c22c3fe4bae6054d000a57fb48d8c2@%3Ccommits.druid.apache.org%3E · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-12691 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2020-55 · Aviso do Fabricante
• https://lists.apache.org/thread.html/re4ffc55cd2f1b55a26e07c83b3c22c3fe4bae6054d000a57fb48d8c2%40%3Ccommits.druid.apache.org%3E · Nota