🇰🇷 한글 설명
OpenStack Identity(Keystone)의 특정 버전에서 Keystone v2 API를 통해 사용자를 삭제할 때 인증 토큰이 즉시 무효화되지 않는 취약점이 존재합니다. 이로 인해 인증된 원격 사용자가 삭제된 사용자의 토큰을 사용하여 계속해서 시스템에 접근할 수 있습니다.
💡 쉬운 설명
사용자 계정을 삭제하더라도 기존에 로그인했던 정보(토큰)가 바로 사라지지 않는 문제입니다. 이 때문에 삭제된 사용자가 마치 여전히 권한이 있는 것처럼 시스템을 계속 이용할 수 있습니다.
🇺🇸 원문 (English)
OpenStack Identity (Keystone) Folsom 2012.2.4 and earlier, Grizzly before 2013.1.1, and Havana does not immediately revoke the authentication token when deleting a user through the Keystone v2 API, which allows remote authenticated users to retain access via the token.
📍 영향받는 시스템
OpenStack Keystone Folsom 2012.2.4 이하, Grizzly 2013.1.1 미만, Havana 버전
⚔️ 공격 벡터
삭제된 사용자의 유효한 인증 토큰을 사용하여 API를 통해 시스템에 지속적으로 접근
🛡️ 대응 방법
Keystone을 최신 보안 패치가 적용된 버전(Grizzly 2013.1.1 이상 등)으로 업데이트
🔧 검증 코드
설치된 OpenStack의 버전을 확인하여 취약한 버전 범위에 해당하는지 대조합니다.
openstack --version 2>/dev/null || echo 'Check Keystone version manually'
📊 CVSS Vector String
AV:N/AC:M/Au:S/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM Verify Identity Access