目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CVE-2012-5563— OpenStack 信任管理问题漏洞

EPSS 0.39% · P60
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2012-5563 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
OpenStack Keystone, as used in OpenStack Folsom 2012.2, does not properly implement token expiration, which allows remote authenticated users to bypass intended authorization restrictions by creating new tokens through token chaining. NOTE: this issue exists because of a CVE-2012-3426 regression.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
OpenStack 信任管理问题漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
OpenStack是美国美国国家航空航天局（NASA）的一个云平台管理项目。 OpenStack存在信任管理问题漏洞。认证的攻击者利用该漏洞绕过一定的安全限制进而获取额外的访问到账户.
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2012-5563 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2012-5563 的情报信息

Please 登录 to view more intelligence information

同批安全公告 · n/a · 2012-12-18 · 共 16 条

CVE-2012-4348Symantec Endpoint Protection Manager 远程代码执行漏洞
CVE-2012-4350Symantec Enterprise Security Manager/Agent 本地权限提升漏洞
CVE-2012-4691Siemens Automation License Manager 拒绝服务漏洞
CVE-2012-4693Siemens ProcessSuite/Invensys Wonderware InTouch 本地信息泄露漏洞
CVE-2012-5468Bogofilter 基于堆的缓冲区溢出漏洞
CVE-2012-5574Symphony 任意文件访问漏洞
CVE-2012-5576GIMP 缓冲区错误漏洞
CVE-2012-5606ownCloud 多个跨站脚本漏洞
CVE-2012-5607ownCloud ‘Lost Password’重置功能安全漏洞
CVE-2012-5608ownCloud ‘apps/user_webdavauth/settings.php’跨站脚本漏洞
CVE-2012-5609ownCloud ‘lib/migrate.php’不完全黑名单漏洞
CVE-2012-5610ownCloud ‘lib/filesystem.php’不完全黑名单漏洞
CVE-2012-5622Red Hat OpenShift 跨站请求伪造漏洞
CVE-2012-5195Perl 基于堆的缓冲区溢出漏洞
CVE-2012-6422Samsung Galaxy Android设备内核安全漏洞

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2012-5563

暂无评论

发表评论