OpenStack Identity 权限许可和访问控制问题漏洞 CVE-2014-0204 CNNVD-201406-594
6.5
AV
AC
AU
C
I
A
发布：
2014-11-03
修订：
2020-06-02
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Identity（又名Keystone）是其中的一个用于身份验证的项目，提供身份、令牌、目录和策略服务。 OpenStack Identity (Keystone) 2014.1.1之前版本中存在安全漏洞，该漏洞源于程序为组分配与用户具有相同ID的角色。远程攻击者可利用该漏洞获取权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
