OpenStack Folsom 2012.2 Authorization تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.7$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في OpenStack Folsom 2012.2. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Authorization. عند التلاعب ينتج تجاوز الصلاحيات. أسم الثغرة الأمنية هوCVE-2012-5571. لا يوجد استغلال متاح.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في OpenStack Folsom 2012.2. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Authorization. عند التلاعب ينتج تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-255. تم الإعلان عن الثغرة 17/12/2012 (موقع إلكتروني). يمكن عرض الاستشارة من هنا github.com.

أسم الثغرة الأمنية هوCVE-2012-5571. حدث تعيين CVE في 24/10/2012. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1552.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 63210. ينتمي إلى عائلة Fedora Local Security Checks.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 56726), X-Force (80333), Secunia (SA51423), Vulnerability Center (SBV-37761) , Tenable (63210).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.8
VulDB الدرجة المؤقتة للميتا: 4.7

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 5.4
CNA متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-255
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 63210
Nessus الأسم: Fedora 17 : openstack-keystone-2012.1.3-3.fc17 (2012-19341)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 864927
OpenVAS الأسم: Fedora Update for openstack-keystone FEDORA-2012-19341
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: github.com

الجدول الزمنيالمعلومات

24/10/2012 🔍
27/11/2012 +34 أيام 🔍
28/11/2012 +1 أيام 🔍
28/11/2012 +0 أيام 🔍
17/12/2012 +19 أيام 🔍
17/12/2012 +0 أيام 🔍
24/12/2012 +7 أيام 🔍
24/03/2015 +820 أيام 🔍
07/04/2026 +4032 أيام 🔍

المصادرالمعلومات

المجهز: openstack.org

استشارة: USN-1641-1
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2012-5571 (🔍)
GCVE (CVE): GCVE-0-2012-5571
GCVE (VulDB): GCVE-100-63196

OVAL: 🔍

X-Force: 80333
SecurityFocus: 56726 - OpenStack Keystone CVE-2012-5571 Security Bypass Vulnerability
Secunia: 51423 - OpenStack Keystone EC2 Credentials Validation and Token Expiration Security Bypass, Less Critical
Vulnerability Center: 37761 - OpenStack Keystone Essex and Folsom Improper EC2 Tokens Handling Allows Remote Authentication Bypass, Medium

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 24/03/2015 12:22 PM
تم التحديث: 07/04/2026 11:18 AM
التغييرات: 24/03/2015 12:22 PM (66), 22/04/2017 06:25 PM (7), 20/12/2021 10:11 PM (4), 20/12/2021 10:21 PM (1), 20/12/2021 10:31 PM (1), 07/04/2026 11:18 AM (32)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!