CVE-2012-3426 in Keystone

Zusammenfassung

von VulDB • 27.06.2026

OpenStack Keystone vor Version 2012.1.1, wie es in OpenStack Folsom vor Folsom-1 und OpenStack Essex verwendet wird, implementiert die Token-Ablaufzeit nicht ordnungsgemäß, was entfernten authentifizierten Benutzern ermöglicht, beabsichtigte Autorisierungseinschränkungen zu umgehen durch (1) Erstellen neuer Tokens über Token-Chaining, (2) Ausnutzen des Besitzes eines Tokens für ein deaktiviertes Benutzerkonto oder (3) Ausnutzen des Besitzes eines Tokens für ein Konto mit geändertem Passwort.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 14.06.2012
• Veröffentlichung: 31.07.2012
• Moderieren: akzeptiert
• Eintrag: VDB-61454
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 4.9 (NVD)
• EPSS: 0.02266
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3426
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3426
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3426/