Sikkerhedsoplysninger / 2020 / Sikkerhedsoplysninger -- DSA-4679-1 keystone

Debians sikkerhedsbulletin

DSA-4679-1 keystone -- sikkerhedsopdatering

Rapporteret den:

6. maj 2020

Berørte pakker:

keystone

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 959900.

Yderligere oplysninger:

En sårbarhed blev fundet i EC2-credentials-API'et i Keystone, identitetstjensten OpenStack: Enhver bruger autentificeret indenfor et begrænset område (trust/oauth/applikation-credential), kunne oprette en EC2-credential med en forøget rettighed, så som at få adgang til admin, mens brugeren er tildelt en begrænset viewer-rolle.

I den stabile distribution (buster), er dette problem rettet i version 2:14.2.0-0+deb10u1.

Vi anbefaler at du opgraderer dine keystone-pakker.

For detaljeret sikkerhedsstatus vedrørende keystone, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/keystone