Niska

The auth_token middleware in the OpenStack Python client library for Keystone (aka python-keystoneclient) before 0.7.0 does not properly retrieve user tokens from memcache, which allows remote authent

Ujawniono: 15.04.2014
Aktualizacja: 11.10.2026 12:20

The auth_token middleware in the OpenStack Python client library for Keystone (aka python-keystoneclient) before 0.7.0 does not properly retrieve user tokens from memcache, which allows remote authenticated users to gain privileges in opportunistic circumstances via a large number of requests, related to an "interaction between eventlet and python-memcached."

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Python (PyPI)	python-keystoneclient	< 0.7.0	0.7.0

Odnośniki

Ocena CVSS 6/10

Wektor CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:L
Słabość (CWE): CWE-522
Platforma: Python (PyPI)
Paczka: python-keystoneclient
Ujawniono: 15.04.2014
Aktualizacja: 11.10.2026 12:20

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-gwvq-rgqf-993f - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2014-70 - PyPA Advisory Database; CC BY 4.0

Historia podatności: python-keystoneclient

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (9) w archiwum

Wszystkich wpisów: 9
Pierwsza → ostatnia: 10.2013 05.2022
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Krytyczna 2
Wysoka 3
Średnia 2
Niska 2

Ujawnienia w latach

2017: 0
2018: 0
2019: 2
2020: 0
2021: 0
2022: 2
2023: 0
2024: 0
2025: 0
2026: 0

wcześniej: 5

10.12.2019

Insufficient Verification of Data Authenticity in python-keystoneclient

Krytyczna · 9.8 CVE-2013-2167 >= 0.2.3, < 0.3.0 0.3.0
10.12.2019

Inadequate Encryption Strength in python-keystoneclient

Krytyczna · 9.8 CVE-2013-2166 >= 0.2.3, < 0.3.0 0.3.0
17.04.2015

The s3_token middleware in OpenStack keystonemiddleware before 1.6.0 and python-keystoneclient before 1.4.0 disables certification verification when the "insecure" option is set in a paste configurati

Wysoka · 7.5 CVE-2015-1852 < 1.4.0 1.4.0
02.10.2014

OpenStack keystonemiddleware (formerly python-keystoneclient) 0.x before 0.11.0 and 1.x before 1.2.0 disables certification verification when the "insecure" option is set in a paste configuration (pas

Wysoka · 5.9 CVE-2014-7144 < 0.11.0, >= 1.0, < 1.2.0 0.11.0, 1.2.0
15.04.2014

The auth_token middleware in the OpenStack Python client library for Keystone (aka python-keystoneclient) before 0.7.0 does not properly retrieve user tokens from memcache, which allows remote authent ten wpis

Niska · 6.0 CVE-2014-0105 < 0.7.0 0.7.0
21.01.2014

python-keystoneclient before 0.2.4, as used in OpenStack Keystone (Folsom), does not properly check expiry for PKI tokens, which allows remote authenticated users to (1) retain use of a token after it

Wysoka · 7.5 CVE-2013-2104 < 0.2.4 0.2.4

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację