CVE-2014-2237
Beschrijving NL
De memcache-token-backend in OpenStack Identity (Keystone) 2013.1 tot en met 2.013.1.4, 2013.2 tot en met 2013.2.2, en Icehouse before Icehouse-3, bij het uitgeven van een vertrouwens-token met ingeschakelde imitatie, neemt dit token niet op in de token-indexlijst van de trustee, waardoor het token niet ongeldig wordt gemaakt door intrekking van bulk-tokens en de trustee de beoogde toegangsbeperkingen kan omzeilen.
Origineel (Engels) tonen
The memcache token backend in OpenStack Identity (Keystone) 2013.1 through 2.013.1.4, 2013.2 through 2013.2.2, and icehouse before icehouse-3, when issuing a trust token with impersonation enabled, does not include this token in the trustee's token-index-list, which prevents the token from being invalidated by bulk token revocation and allows the trustee to bypass intended access restrictions.