Red Hat Enterprise Linux OpenStack Platform 7 (Kilo)/openstack-keystone
Red Hat · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| OpenStack Identity Keystone and keystonemiddleware Insufficiently Protected Credentials | keystonekeystonemiddleware | PyPIRed Hat | زیاد | اصلاح گزارش شده | |
| OpenStack Keystone EC2 and/or credential endpoints are not protected from a scoped context | keystoneRed Hat Enterprise Linux OpenStack Platform 7 (Kilo)/openstack-keystone | PyPIRed Hat | زیاد | اصلاح گزارش شده | |
| OpenStack Keystone V3 /credentials endpoint policy logic allows to change credentials owner or target project ID | keystoneRed Hat Enterprise Linux OpenStack Platform 7 (Kilo)/openstack-keystone | PyPIRed Hat | زیاد | اصلاح گزارش شده | |
| OpenStack Keystone does not check signature TTL of the EC2 credential auth method | keystoneRed Hat Enterprise Linux OpenStack Platform 7 (Kilo)/openstack-keystone | PyPIRed Hat | متوسط | اصلاح گزارش شده | |
| Insufficient Session Expiration in OpenStack Keystone | keystoneRed Hat Enterprise Linux OpenStack Platform 7 (Kilo)/openstack-keystone | PyPIRed Hat | زیاد | اصلاح گزارش شده |