🇰🇷 한글 설명
OpenStack Identity(Keystone) 9.0.x(mitaka) 버전의 Fernet Token Provider에서 발생하는 취약점입니다. 인증된 원격 사용자가 토큰 체인의 취소를 방지하고 토큰의 범위를 재설정(rescoping)함으로써 의도된 접근 제한을 우회할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 자신이 가진 권한 증명서(토큰)를 조작하여, 관리자가 권한을 회수하더라도 계속해서 권한을 유지하거나 권한 범위를 변경할 수 있는 문제입니다. 이를 통해 원래 허용되지 않은 데이터에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
The Fernet Token Provider in OpenStack Identity (Keystone) 9.0.x before 9.0.1 (mitaka) allows remote authenticated users to prevent revocation of a chain of tokens and bypass intended access restrictions by rescoping a token.
📍 영향받는 시스템
OpenStack Keystone 9.0.x (mitaka) versions prior to 9.0.1
⚔️ 공격 벡터
인증된 원격 사용자가 토큰 재설정(rescoping) 기능을 악용하여 접근 제어 우회
🛡️ 대응 방법
OpenStack Keystone을 9.0.1 (mitaka) 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 Keystone 9.0.1 미만(mitaka 버전 포함)인지 확인하십시오.
openstack --version | grep -E 'keystone|mitaka'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access