CVE-2014-5252
Beschrijving NL
De V3 API in OpenStack Identity (Keystone) 2014.1.x vóór 2014.1.2.1 en Juno vóór Juno-3 werkt de issued_at-waarde bij voor UUID v2-tokens, waarmee op afstand geverifieerde gebruikers de vervaldatum van de token kunnen omzeilen en toegang kunnen behouden via een verificatie (1) GET of (2) Head-verzoek naar v3/auth/tokens/.
Origineel (Engels) tonen
The V3 API in OpenStack Identity (Keystone) 2014.1.x before 2014.1.2.1 and Juno before Juno-3 updates the issued_at value for UUID v2 tokens, which allows remote authenticated users to bypass the token expiration and retain access via a verification (1) GET or (2) HEAD request to v3/auth/tokens/.