🇰🇷 한글 설명
OpenStack Identity(Keystone) Folsom 2012.2.x 및 Grizzly 2013.1.4 이전 버전의 mamcache 및 KVS 토큰 백엔드에서 PKI 토큰 폐기 목록을 제대로 비교하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 폐기된 PKI 토큰을 사용하여 의도된 접근 제한을 우회할 수 있습니다.
💡 쉬운 설명
사용 권한이 취소된 출입증을 사용해도 시스템이 이를 제대로 확인하지 못해 문이 열리는 보안 결함입니다. 공격자는 이미 무효화된 인증 정보를 이용해 허가 없이 시스템에 접속할 수 있습니다.
🇺🇸 원문 (English)
The (1) mamcache and (2) KVS token backends in OpenStack Identity (Keystone) Folsom 2012.2.x and Grizzly before 2013.1.4 do not properly compare the PKI token revocation list with PKI tokens, which allow remote attackers to bypass intended access restrictions via a revoked PKI token.
📍 영향받는 시스템
OpenStack Keystone Folsom 2012.2.x 및 Grizzly (2013.1.4 미만 버전)
⚔️ 공격 벡터
폐기된 PKI 토큰을 사용하여 원격에서 인증 우회 시도
🛡️ 대응 방법
OpenStack Keystone을 2013.1.4 이상의 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 Folsom 또는 Grizzly이며, 패치 버전인 2013.1.4보다 낮은지 확인합니다.
openstack --version | grep -E 'Folsom|Grizzly'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access