🇰🇷 한글 설명
OpenStack Identity(Keystone)의 memcache 토큰 백엔드에서 사칭 기능이 활성화된 신뢰 토큰을 발행할 때, 해당 토큰이 수탁자의 토큰 인덱스 목록에 포함되지 않는 취약점이 있습니다. 이로 인해 일괄 토큰 취소 시 해당 토큰이 무효화되지 않아 수탁자가 의도된 접근 제한을 우회할 수 있습니다.
💡 쉬운 설명
사용자가 다른 사람의 권한을 빌려 쓸 때, 보안 시스템이 이 권한을 강제로 뺏지 못하는 문제가 있습니다. 결과적으로 권한이 취소되어야 할 상황에서도 공격자가 계속해서 시스템에 접근할 수 있습니다.
🇺🇸 원문 (English)
The memcache token backend in OpenStack Identity (Keystone) 2013.1 through 2.013.1.4, 2013.2 through 2013.2.2, and icehouse before icehouse-3, when issuing a trust token with impersonation enabled, does not include this token in the trustee's token-index-list, which prevents the token from being invalidated by bulk token revocation and allows the trustee to bypass intended access restrictions.
📍 영향받는 시스템
OpenStack Keystone 2013.1 ~ 2.013.1.4, 2013.2 ~ 2013.2.2, icehouse < icehouse-3
⚔️ 공격 벡터
사칭 기능이 활성화된 신뢰 토큰을 발행하여 일괄 토큰 취소 메커니즘을 우회함
🛡️ 대응 방법
OpenStack Keystone을 최신 보안 패치가 적용된 버전(icehouse-3 이상 등)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약한 버전 범위(2013.1, 2013.2 또는 icehouse-3 미만)에 해당하는지 확인합니다.
openstack --version | grep -E 'keystone|icehouse'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access