一、 漏洞 CVE-2019-19687 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
OpenStack Keystone 15.0.0 和 16.0.0 受到数据泄漏的影响。当 enforce_scope 为 false 时，具有项目角色的任何用户都能通过 /v3/credentials API 列出任何 credentials。具有项目角色的用户能够查看其他用户的 credentials，这可能会导致(例如)泄露基于时间的 One Time Passwords (TOTP)登录信息。将 enforce_scope 设置为 false 的部署会受到影响。(一旦解决这个问题，将对列表 credentials API 产生轻微的性能影响。)
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
OpenStack Keystone 15.0.0 and 16.0.0 is affected by Data Leakage in the list credentials API. Any user with a role on a project is able to list any credentials with the /v3/credentials API when enforce_scope is false. Users with a role on a project are able to view any other users' credentials, which could (for example) leak sign-on information for Time-based One Time Passwords (TOTP). Deployments with enforce_scope set to false are affected. (There will be a slight performance impact for the list credentials API once this issue is fixed.)
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
OpenStack Keystone 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Keystone是使用在OpenStack中的一个用于管理身份验证、服务规则和服务令牌功能的模块。 OpenStack Keystone 15.0.0版本和16.0.0版本中的list credentials API存在安全漏洞。攻击者可利用该漏洞列出并查看其他任意用户的凭证。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2019-19687 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2019-19687 的情报信息