🇰🇷 한글 설명
OpenStack Identity (Keystone) Folsom, Grizzly 2013.1.3 및 이전 버전과 Havana 버전에서 테넌트가 비활성화될 때 사용자 토큰이 적절히 취소되지 않는 취약점이 존재합니다. 이로 인해 인증된 원격 사용자가 기존 토큰을 사용하여 계속해서 접근 권한을 유지할 수 있습니다.
💡 쉬운 설명
사용자 계정이나 그룹의 권한을 정지시켜도, 이미 발급된 접속 열쇠(토큰)가 무효화되지 않는 문제입니다. 이 때문에 권한이 없어야 할 사용자가 기존 열쇠를 이용해 시스템에 계속 들어올 수 있습니다.
🇺🇸 원문 (English)
OpenStack Identity (Keystone) Folsom, Grizzly 2013.1.3 and earlier, and Havana before havana-3 does not properly revoke user tokens when a tenant is disabled, which allows remote authenticated users to retain access via the token.
📍 영향받는 시스템
OpenStack Keystone Folsom, Grizzly 2013.1.3 및 이전 버전, Havana (havana-3 이전 버전)
⚔️ 공격 벡터
인증된 사용자가 테넌트 비활성화 후에도 기존에 발급받은 유효한 토큰을 사용하여 원격으로 시스템에 접근
🛡️ 대응 방법
OpenStack 보안 패치를 적용하여 테넌트 비활성화 시 토큰이 즉시 취소되도록 업데이트
🔧 검증 코드
출력된 결과에 취약한 버전(Folsom, Grizzly 2013.1.3 이하, Havana 3 미만)이 포함되어 있는지 확인
openstack --version | grep -E 'Folsom|Grizzly|Havana'
📊 CVSS Vector String
AV:N/AC:L/Au:S/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM Verify Identity Access