您现在的位置是：首页 > 文章详情

Openstack Keystone身份验证模块出现安全绕过漏洞CVE-2017-2673 已经出现漏洞利用工具

日期：2017-08-31点击：597收藏

开源平台Openstack的身份验证模块Keystone出现安全绕过漏洞，黑客如果成功利用漏洞，可能绕过某些预期的安全限制，并执行未经授权的操作，并发动进一步的攻击。

影响范围

OpenStack Kesytone 10.0.0, 10.0.1 and 11.0.0 均受影响，其它版本也可能受影响。目前漏洞利用工具已经开始流传。

Keystone(OpenStack Identity Service)是 OpenStack 框架中负责管理身份验证、服务规则和服务令牌功能的模块。用户访问资源需要验证用户的身份与权限，服务执行操作也需要进行权限检测，这些都需要通过 Keystone 来处理。

官方已经给出升级补丁。

参考信息

关注公众号

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。

持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

转载内容版权归作者及来源网站所有，本站原创内容转载请注明来源。