2015-0929: OpenStack keystone: Zwei Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2015-06-26 12:07)

Neues Advisory

Version 2 (2015-08-06 13:43)

Canonical veröffentlicht für Ubuntu 14.04 LTS und Ubuntu 15.04 Sicherheitsupdates.

Betroffene Software

Entwicklung

Betroffene Plattformen

Netzwerk
Cloud
Linux

Beschreibung:

Ein entfernter, nicht authentifizierter Angreifer kann durch ein präpariertes Zertifikat einen Man-in-the-Middle-Angriff durchführen und Zugriff auf sensible Informationen erhalten.

Schwachstellen:

CVE-2014-7144

Schwachstelle in OpenStack keystonemiddleware erlaubt Umgehen von Sicherheitsvorkehrungen

CVE-2015-1852

Schwachstelle in OpenStack keystonemiddleware ermöglicht das Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.