PT-2022-10472 · Openstack+3 · Openstack Keystone+3

Arjen · Publicado 2022-08-26 · Atualizado 2025-12-11 · CVE-2021-3563

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

openstack-keystone (versões afetadas não especificadas)

Descrição

Foi identificada uma falha no openstack-keystone, na qual apenas os primeiros 72 caracteres de um segredo de aplicativo são verificados. Isso permite que invasores contornem certos requisitos de complexidade de senha com os quais os administradores possam estar contando, representando uma ameaça à confidencialidade e integridade dos dados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2021-3563

DLA-3714-1

GHSA-CC99-WHM5-MMQ3

USN-7926-1

Produtos afetados

Debian

Linuxmint

Ubuntu

Openstack Keystone

Referências · 24

• 🔥 https://bugzilla.redhat.com/show_bug.cgi?id=1962908 · Exploit
• 🔥 https://bugs.launchpad.net/ossa/+bug/1901891 · Exploit
• 🔥 https://security-tracker.debian.org/tracker/CVE-2021-3563 · Exploit
• https://lists.debian.org/debian-lts-announce/2024/01/msg00007.html · Nota
• https://ubuntu.com/security/CVE-2021-3563 · Aviso do Fabricante
• https://opendev.org/openstack/keystone/commit/7859ed26003858ebfd9a5e866b43f1a6a9e83dca · Nota
• https://osv.dev/vulnerability/CVE-2021-3563 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2021-3563 · Nota
• https://review.opendev.org/c/openstack/keystone/+/856489 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-3563 · Nota de Segurança
• https://osv.dev/vulnerability/USN-7926-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-65073 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-3714-1 · Aviso do Fabricante
• https://review.opendev.org/c/openstack/keystone/+/828595 · Nota
• https://review.opendev.org/c/openstack/keystone/+/803641 · Nota