2015-0640: OpenStack keystonemiddleware: Eine Schwachstelle ermöglicht das Ausspähen von Informationen

Historie:

Version 1 (2015-05-05 19:00)

Neues Advisory

Version 2 (2015-07-09 16:14)

SUSE stellt ein Sicherheitsupdate für SUSE OpenStack Cloud Compute 5 bereit.

Version 3 (2015-07-16 11:35)

Für die Distribution Fedora 22 steht ein neues Sicherheitsupdate auf die Version 1.3.2 im Status 'testing' zur Verfügung. Das zuvor veröffentlichte Update FEDORA-2015-7383 wurde in den Status 'obsolete' überführt.

Version 4 (2015-08-25 15:55)

Für die Red Hat Enterprise Linux OpenStack Platform 5.0 auf RHEL 6 und 7 stehen Sicherheitsupdates bereit.

Version 5 (2015-08-26 10:55)

SUSE stellt für SUSE OpenStack Cloud 5 ein Sicherheitsupdate bereit.

Version 6 (2015-09-02 15:15)

Für die Red Hat Enterprise Linux OpenStack Plattform 6.0 für RHEL 7 stehen Sicherheitsupdates in Form aktualisierter python-keystoneclient- und python-keystonemiddleware-Pakete zur Verfügung.

Version 7 (2015-09-23 12:36)

Für SUSE OpenStack Cloud Compute 5 steht ein Sicherheitsupdate bereit.

Betroffene Software

Entwicklung
Netzwerk
Sicherheit

Betroffene Plattformen

Netzwerk
Cloud
Linux

Beschreibung:

Ein entfernter, nicht authentifizierter Angreifer kann durch ein präpariertes Zertifikat einen Man-in-the-Middle-Angriff durchführen und Zugriff auf sensible Informationen erhalten.

Schwachstellen:

CVE-2015-1852

Schwachstelle in OpenStack keystonemiddleware ermöglicht das Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.