OpenStack Dashboard 信任管理问题漏洞

漏洞信息详情

OpenStack Dashboard 信任管理问题漏洞

• CNNVD编号：CNNVD-201405-270
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2013-4471
  
• 漏洞类型：
  
  
  授权问题
  
• 发布时间：
  
  2014-05-19
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2021-03-10
  
• 厂        商：
  
  openstack
• 漏洞来源：

OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Dashboard（Horizon）是其中的一个基于Django框架提供开发测试环境的项目。

OpenStack Dashboard 2013.1及之前版本的Identity v3 API中存在安全漏洞，该漏洞源于当更改用户账户密码时没有要求提供当前使用的密码。远程攻击者可借助身份认证令牌利用该漏洞更改用户密码。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://lists.openstack.org/pipermail/openstack/2013-November/003299.html

来源:MLIST

链接:http://lists.openstack.org/pipermail/openstack/2013-November/003299.html

来源:CONFIRM

链接:https://bugs.launchpad.net/horizon/+bug/1237989