🇰🇷 한글 설명
OpenStack Identity (Keystone)의 특정 버전에서 도메인이 무효화될 때 토큰이 적절히 취소되지 않는 취약점이 발견되었습니다. 이로 인해 인증된 원격 사용자가 해당 도메인에 대한 도메인 범위 토큰을 사용하여 계속해서 접근 권한을 유지할 수 있습니다.
💡 쉬운 설명
도메인(사용자 그룹)이 삭제되거나 정지되어도 기존에 발급된 입장권(토큰)이 여전히 유효하여 시스템에 계속 들어올 수 있는 문제입니다. 즉, 권한을 뺏어야 하는 상황임에도 불구하고 기존 티켓이 계속 통하는 상태입니다.
🇺🇸 원문 (English)
OpenStack Identity (Keystone) 2014.1.x before 2014.1.2.1 and Juno before Juno-3 does not properly revoke tokens when a domain is invalidated, which allows remote authenticated users to retain access via a domain-scoped token for that domain.
📍 영향받는 시스템
OpenStack Keystone 2014.1.x (2014.1.2.1 미만) 및 Juno (Juno-3 미만)
⚔️ 공격 벡터
인증된 원격 사용자가 무효화된 도메인의 토큰을 사용하여 지속적으로 접근 시도
🛡️ 대응 방법
Keystone 버전을 2014.1.2.1 이상 또는 Juno-3 이상의 최신 패치 버전으로 업데이트
🔧 검증 코드
출력된 버전이 취약한 범위(2014.1.x 미만 또는 Juno-3 미만)에 해당하는지 확인
openstack --version | grep -E '2014.1|juno'
📊 CVSS Vector String
AV:N/AC:M/Au:S/C:P/I:P/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access