漏洞信息详情

OpenStack Dashboard 信任管理问题漏洞

• CNNVD编号：CNNVD-201405-270
• 危害等级： 中危
  
• CVE编号： CVE-2013-4471
• 漏洞类型： 授权问题
• 发布时间： 2014-05-19
• 威胁类型： 远程
• 更新时间： 2021-03-10
• 厂        商： openstack
• 漏洞来源：

漏洞简介

OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Dashboard（Horizon）是其中的一个基于Django框架提供开发测试环境的项目。

OpenStack Dashboard 2013.1及之前版本的Identity v3 API中存在安全漏洞，该漏洞源于当更改用户账户密码时没有要求提供当前使用的密码。远程攻击者可借助身份认证令牌利用该漏洞更改用户密码。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://lists.openstack.org/pipermail/openstack/2013-November/003299.HTML

参考网址

来源:MLIST

链接:http://lists.openstack.org/pipermail/openstack/2013-November/003299.HTML

来源:CONFIRM

链接:https://bugs.launchpad.net/horizon/+bug/1237989

受影响实体

• Openstack Horizon:2012.1  
• Openstack Horizon:2012.2  
• Openstack Horizon:2013.1  

补丁

• horizon-2013.2