漏洞详情

CNVD编号	CNVD-2017-06703
漏洞标题	OpenStack Keystone安全绕过漏洞
严重等级	中
影响产品	OpenStack Keystone 11
漏洞类型	通用软硬件漏洞
发现时间	2017-04-27
公开时间	2017-05-16
发现者	Boris Bobrov from Mail.Ru.
解决方案	目前没有详细的解决方案提供： https://www.openstack.com/
漏洞描述	OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Keystone是其中的一个用于身份验证的项目，提供身份、令牌、目录和策略服务。 Keystone出存在安全绕过漏洞。攻击者利用该漏洞绕过某些预期的安全限制并执行未经授权的操作，有助于进一步发起攻击。

返回漏洞库首页