OpenStack Folsom 2012.2 Authorization erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.7$0-$5k0.00

Zusammenfassunginfo

In OpenStack Folsom 2012.2 wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Betroffen davon ist eine unbekannte Funktion der Komponente Authorization. Dank Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2012-5571 bekannt. Es steht kein Exploit zur Verfügung.

Detailsinfo

In OpenStack Folsom 2012.2 (Cloud Software) wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Das betrifft ein unbekannter Codeblock der Komponente Authorization. Dank Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-255. Mit Auswirkungen muss man rechnen für die Integrität. CVE fasst zusammen:

A flaw was found in OpenStack Keystone. This vulnerability allows remote authenticated users to bypass intended authorization restrictions. This occurs because OpenStack Keystone does not properly handle EC2 (Elastic Compute Cloud) tokens when a user's role has been removed from a tenant. An attacker can leverage a token associated with a removed user role to gain unauthorized access.

Die Schwachstelle wurde am 17.12.2012 (Website) an die Öffentlichkeit getragen. Das Advisory kann von github.com heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 24.10.2012 mit CVE-2012-5571 vorgenommen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Zur Ausnutzung ist eine einfache Authentisierung erforderlich. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1552.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 63210 (Fedora 17 : openstack-keystone-2012.1.3-3.fc17 (2012-19341)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Fedora Local Security Checks zugeordnet.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (80333), Tenable (63210), SecurityFocus (BID 56726†), Secunia (SA51423†) und Vulnerability Center (SBV-37761†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-63260 und VDB-63195. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.8
VulDB Meta Temp Score: 4.7

VulDB Base Score: 4.3
VulDB Temp Score: 4.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CNA Base Score: 5.4
CNA Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-255
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 63210
Nessus Name: Fedora 17 : openstack-keystone-2012.1.3-3.fc17 (2012-19341)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 864927
OpenVAS Name: Fedora Update for openstack-keystone FEDORA-2012-19341
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Patch: github.com

Timelineinfo

24.10.2012 🔍
27.11.2012 +34 Tage 🔍
28.11.2012 +1 Tage 🔍
28.11.2012 +0 Tage 🔍
17.12.2012 +19 Tage 🔍
17.12.2012 +0 Tage 🔍
24.12.2012 +7 Tage 🔍
24.03.2015 +820 Tage 🔍
07.04.2026 +4032 Tage 🔍

Quelleninfo

Hersteller: openstack.org

Advisory: USN-1641-1
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2012-5571 (🔍)
GCVE (CVE): GCVE-0-2012-5571
GCVE (VulDB): GCVE-100-63196

OVAL: 🔍

X-Force: 80333
SecurityFocus: 56726 - OpenStack Keystone CVE-2012-5571 Security Bypass Vulnerability
Secunia: 51423 - OpenStack Keystone EC2 Credentials Validation and Token Expiration Security Bypass, Less Critical
Vulnerability Center: 37761 - OpenStack Keystone Essex and Folsom Improper EC2 Tokens Handling Allows Remote Authentication Bypass, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 24.03.2015 12:22
Aktualisierung: 07.04.2026 11:18
Anpassungen: 24.03.2015 12:22 (66), 22.04.2017 18:25 (7), 20.12.2021 22:11 (4), 20.12.2021 22:21 (1), 20.12.2021 22:31 (1), 07.04.2026 11:18 (32)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!