Sikkerhedsoplysninger / 2022 / Sikkerhedsoplysninger -- DSA-5247-1 barbican

Debians sikkerhedsbulletin

DSA-5247-1 barbican -- sikkerhedsopdatering

Rapporteret den:

4. okt 2022

Berørte pakker:

barbican

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 1021139.
I Mitres CVE-ordbog: CVE-2022-3100.

Yderligere oplysninger:

Douglas Mendizabal opdagede at Barbican, OpenStacks Key Management Service, fortolkede på ukorrekt vis forespørgsler, hvilket kunne gøre det muligt for en autentificeret bruger, at omgå Barbicans adgangsregler.

I den stabile distribution (bullseye), er dette problem rettet i version 1:11.0.0-3+deb11u1.

Vi anbefaler at du opgraderer dine barbican-pakker.

For detaljeret sikkerhedsstatus vedrørende barbican, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/barbican