NVD

Id
38207  
Name
CVE-2013-2104  
Description
python-keystoneclient before 0.2.4, as used in OpenStack Keystone (Folsom), does not properly check expiry for PKI tokens, which allows remote authenticated users to (1) retain use of a token after it has expired, or (2) use a revoked token once it expires.  
Reject
 
CVSS Version
2  
CVSS Score
5.5  
Severity
Medium  
CVSS Base Score
5.5  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
8  
CVSS Vector
(AV:N/AC:L/Au:S/C:N/I:P/A:P)  
Pub Date
2017-01-18  
Published
2014-01-21  
Modified Date
2014-01-22  
Seq
2013-2104  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
195352 38207 CVE-2013-2104 openSUSE-SU-2013:1089  View
195353 38207 CVE-2013-2104 RHSA-2013:0944  View
195354 38207 CVE-2013-2104 [oss-security] 20130528 [OSSA 2013-014] Missing expiration check in Keystone PKI tokens validation (CVE-2013-2104)  View
195355 38207 CVE-2013-2104 USN-1851-1  View
195356 38207 CVE-2013-2104 USN-1875-1  View
195357 38207 CVE-2013-2104 https://bugs.launchpad.net/python-keystoneclient/+bug/1179615  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
24316 JVNDB-2013-005891 OpenStack Keystone で使用される python-keystoneclient における PKI トークンの使用を保持される脆弱性 OpenStack Keystone (Folsom) で使用される python-keystoneclient は、PKI トークンの有効期限を適切にチェックしないため、(1) 有効期限が切れた後、トークンの使用を保持される、または (2) 有効期限が切れて失効したトークンを使用される脆弱性が存在します。 CVE-2013-2104 62046 CVE-2013-2104 38207 5.5 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-005891.html 2013-05-29 2014-01-24 View