CVE-2017-16613
KrytyczneStreszczenie
Wykryto problem w middleware.py w OpenStack Swauth do wersji 1.2.0, używanym z OpenStack Swift do wersji 2.15.1. Serwer proxy i magazyn obiektów Swift zapisują (niehasłowane) tokeny z mechanizmu uwierzytelniania Swauth do pliku dziennika, co umożliwia atakującym ominięcie uwierzytelnienia.
Ocena ryzyka
Atakujący mogą wykorzystać zapisane tokeny do przejęcia sesji użytkowników, co prowadzi do nieautoryzowanego dostępu do zasobów. To stwarza poważne zagrożenie dla bezpieczeństwa danych w organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji OpenStack Swauth oraz Swift, aby usunąć tę podatność. Dodatkowo, należy zablokować dostęp do plików dziennika zawierających tokeny.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in middleware.py in OpenStack Swauth through 1.2.0 when used with OpenStack Swift through 2.15.1. The Swift object store and proxy server are saving (unhashed) tokens retrieved from the Swauth middleware authentication mechanism to a log file as part of a GET URI. This allows attackers to bypass authentication by inserting a token into an X-Auth-Token header of a new request. NOTE: github.com/openstack/swauth URLs do not mean that Swauth is maintained by an official OpenStack project team.