PT-2020-13209

CVE-2020-12692

Publicado

2020-05-06

Atualizado

2022-05-24

Descrição por

CVSS 2.0

5.5

Média

MétricasAV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do OpenStack Keystone anteriores à 15.0.1

OpenStack Keystone versão 16.0.0

Descrição

Foi descoberta uma falha na API EC2 do OpenStack Keystone, na qual falta uma verificação de TTL de assinatura para o AWS Signature V4. Isso permite que um invasor intercepte o cabeçalho de autorização e, em seguida, o utilize para reemitir um token do OpenStack um número ilimitado de vezes.

Recomendações

Para versões do OpenStack Keystone anteriores à 15.0.1, atualize para a versão 15.0.1 ou posterior para resolver o problema.

Para a versão 16.0.0 do OpenStack Keystone, considere desativar a API EC2 até que um patch esteja disponível.

Como solução alternativa temporária, restrinja o acesso ao cabeçalho de autorização para minimizar o risco de exploração.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-294: Authentication Bypass by Capture-replay